👢 🌺 📺 समीकरण समूह सर्वर को हैक करना एनएसए संचालन और अमेरिकी विदेश नीति के लिए गंभीर परिणाम हो सकता है 🤺 💆 👩🏾‍🍳

अज्ञात शत्रु की शक्ति का प्रदर्शन

एनएसए भवन की ओर मुड़ें। गैरी कैमरन / रायटर द्वारा फोटो

13 अगस्त 2016 को, अज्ञात व्यक्तियों ने ओपन सोर्स कोड और द इक्वेशन ग्रुप के कारनामों को पोस्ट किया और हैक किए गए सर्वर से प्राप्त अन्य जानकारी प्रकाशित करने का वादा किया। इस घटना के महत्व को कम करना मुश्किल है।

शुरू करने के लिए, समीकरण समूह NSA से संबद्ध है और, संभवतः, तकनीकी रूप से परिष्कृत साइबर हमलों में भाग लिया, जैसे कि ईरान में यूरेनियम संवर्धन सेंट्रीफ्यूज संचालित करने वाले कंप्यूटरों को संक्रमित करना। 2010 में, स्टक्सनेट मैलवेयर, जिसने विंडोज में 0day कमजोरियों का शोषण किया, अपनी रोटेशन की गति में बदलाव के कारण सीमेंस से 1,000 से 5,000 सेंट्रीफ्यूज को निष्क्रिय कर दिया। परिणामस्वरूप, अमेरिका-इजरायल ओलंपिक खेलईरान के परमाणु कार्यक्रम को गंभीरता से लिया और माना जाता है कि ईरान की परमाणु सुविधाओं पर इजरायल के हवाई हमलों को रोका गया है ।

मैलवेयर का उपयोग किया जाता है, जिसे बाद में स्टक्सनेट कहा जाता है , जून 2010 में बेलारूस के एंटी-वायरस विशेषज्ञों द्वारा पता लगाया गया था, जिन्हें पता नहीं था कि यह क्या है। तथ्य यह है कि, अमेरिकी या इजरायल के प्रोग्रामर की गलती से, वायरस प्रभावित क्षेत्र के बाहर फैलता रहा और अन्य देशों में सीमेंस औद्योगिक सुविधाओं को अक्षम करने लगा। इसके लिए किसी को जिम्मेदार नहीं ठहराया गया।

स्टक्सनेट के अलावा, द इक्वेशन ग्रुप को कई अन्य परिष्कृत आक्रामक साइबर हथियारों और स्पायवेयर के लेखक के रूप में श्रेय दिया जाता है, जिनका उपयोग विदेशी देशों और वाणिज्यिक कंपनियों की सरकारी एजेंसियों में जासूसी के लिए किया जाता था। ये विशेषज्ञ ड्यूक और फ्लेम टूल्स के संकीर्ण सर्कल में प्रसिद्ध हैं। स्टक्सनेट की तरह, इन उपकरणों का कैस्परस्की लैब की ग्लोबल रिसर्च एंड एनालिसिस टीम (GReAT) की हैकर इकाई में सावधानीपूर्वक विश्लेषण किया गया था - शायद दुनिया में सबसे अच्छा विदेशी आक्रामक साइबर हथियार विश्लेषण इकाई। रूसी विशेषज्ञ इस निष्कर्ष पर पहुंचे और पाया गया कि इन कार्यक्रमों में सामान्य मॉड्यूल, मॉड्यूल और कोड के टुकड़े हैं, यानी एक या एक से अधिक लेखक टीमों के विकास में लगे हुए थे।

यह मानकर कि संयुक्त राज्य अमेरिका साइबर हमलों के पीछे बार-बार आवाज उठाता है। और अब, हैकर समूह शैडो ब्रोकर्स इसके प्रत्यक्ष प्रमाण उपलब्ध कराने की धमकी देता है।

खुद को शैडो ब्रोकर्स हैकर ग्रुप कहने वाले अज्ञात लोगों ने कई कारनामे पोस्ट किए और एक अजीब नीलामी आयोजित की जिसमें दांव हारने वाले प्रतिभागियों को वापस नहीं किया जाता है। नीलामी विजेता को समीकरण समूह के सर्वर से चुराई गई सभी जानकारी खोलने का वादा किया गया था।

यह सब कुछ परिस्थितियों के लिए नहीं, बल्कि संदेहास्पद और घटिया लग रहा होगा।

सबसे पहले, वास्तविक जीवन के कारनामों को प्रकाशित किया जाता है - एनएसए स्पाइवेयर कैटलॉग में उनका उल्लेख किया गया है, जो 2013 में एडवर्ड स्नोडेन द्वारा प्रकाशित किया गया था। लेकिन ये फाइलें स्नोडेन ने कभी प्रकाशित नहीं कीं, यह नई जानकारी है।

जैसा कि पहले परीक्षण के परिणाम दिखाए गए थे , प्रकाशित कारनामे वास्तव में काम करते हैं।

एडवर्ड स्नोडेन ने खुद एक दर्जन ट्वीट्स के साथ कल लीक पर टिप्पणी की। उन्होंने यह स्पष्ट किया कि द इक्वेशन ग्रुप की हैकिंग वास्तव में हुई (जो कि शैडो ब्रोकर्स की सत्यता पर विश्वास करती है)। उसी समय, स्नोडेन ने एनएसए स्पाइवेयर काम करने के साथ-साथ अन्य देशों में बनाए जा रहे साइबर हथियारों के बारे में कई विवरण प्रकाशित किए। उन्होंने कहा कि लक्षित हमले विशिष्ट लक्ष्यों पर लक्षित होते हैं और कई वर्षों तक अनिर्धारित रहते हैं। जानकारी को C2 सर्वरों के माध्यम से एकत्र किया जाता है, जिसे व्यवहार में काउंटर कंप्यूटर नेटवर्क शोषण या CCNE, या प्रॉक्सी ORB (प्रॉक्सी पुलिस) के माध्यम से कहा जाता है। देश अपने प्रतिद्वंद्वियों के CCNE को खोजने और उनके उपकरणों का पता लगाने की कोशिश कर रहे हैं। स्वाभाविक रूप से, ऐसे मामलों में यह महत्वपूर्ण नहीं है कि दुश्मन के हथियारों की खोज की जाए ताकि वह उनका इस्तेमाल करता रहे, इसलिए आप पहले से संक्रमित सिस्टम से मैलवेयर नहीं हटा सकते।

एडवर्ड स्नोडेन का कहना है कि इस संबंध में एनएसए अद्वितीय नहीं है। दूसरे देशों की बुद्धिमत्ता बिल्कुल यही काम कर रही है।

यह जानते हुए कि सलाहकार CCNE की तलाश कर रहा है, NSA की हैकर इकाई जिसे टेलर्ड एक्सेस ऑपरेशंस (TAO ) के कार्यालय के रूप में जाना जाता है , को निर्देश दिया गया है कि वे CCNE सर्वरों पर अपने प्रोग्राम बायनेरी को न छोड़ें, लेकिन "लोग आलसी हैं," और कभी-कभी पंचर होते हैं, स्नोडेन कहते हैं।

जाहिर है, अब ठीक ऐसा ही हुआ है। एडवर्ड स्नोडेन का कहना है कि एनएसए के CCNE सर्वर को पहले हैक किया जा चुका है, लेकिन अब पहली बार सार्वजनिक प्रदर्शन हुआ है। दुश्मन ने ऐसा प्रदर्शन क्यों किया? किसी को पता नहीं है। लेकिन एडवर्ड स्नोडेन को संदेह है कि इस शैडो ब्रोकर्स की कार्रवाई में हाल ही में संघर्ष को बढ़ाने के लिए एक कूटनीतिक स्पष्टीकरण होने की अधिक संभावना हैयूएस डेमोक्रेटिक नेशनल कमेटी की हैकिंग , जिसके बाद विकिलीक्स पर अमेरिकी राजनेताओं के 20,000 निजी ईमेल प्रकाशित हुए, जो राजनीतिक खेलों के अंदर की भयावहता को प्रकट करते हैं।

"अप्रत्यक्ष सबूत और सामान्य ज्ञान रूस की भागीदारी का संकेत देते हैं," एडवर्ड स्नोडेन लिखते हैं। "और यही कारण है कि यह महत्वपूर्ण है: यह रिसाव शायद एक चेतावनी है कि कोई यह साबित कर सकता है कि अमेरिका इस विशेष CCNE सर्वर से किए गए किसी भी हमले का दोषी है।"

9) इस लीक से एक चेतावनी की संभावना है कि कोई इस मैलवेयर सर्वर से उत्पन्न किसी भी हमले के लिए अमेरिकी जिम्मेदारी साबित कर सकता है।
- एडवर्ड स्नोडेन (@Snowden) 16 अगस्त 2016

“यह विदेश नीति के लिए गंभीर परिणाम हो सकते हैं। खासकर अगर इनमें से एक ऑपरेशन को अमेरिकी सहयोगियों के खिलाफ निर्देशित किया गया था। खासकर अगर यह चुनावों से जुड़ा होता। ”

इस प्रकार, स्नोडेन के अनुसार, प्रतिकूल दलालों के कार्यों को प्रभावित करने के लिए शैडो ब्रोकर्स की कार्रवाई एक प्रकार की पूर्वव्यापी हड़ताल है, जो अब विचार कर रही है कि यूएस डेमोक्रेटिक नेशनल कमेटी की हैकिंग पर कैसे प्रतिक्रिया दी जाए। विशेष रूप से, कोई व्यक्ति अमेरिकियों को चेतावनी देता है कि संघर्ष का बढ़ना यहां अनुचित होगा, क्योंकि उसके पास सभी ट्रम्प कार्ड हैं।

स्नोडेन ने कहा कि उपलब्ध दुर्लभ डेटा इंगित करता है कि एक अज्ञात हैकर ने इस एनएसए सर्वर तक पहुंच हासिल की, लेकिन जून 2013 में पहुंच खो दी। शायद, एनएसए ने उस पल का उपयोग करना बंद कर दिया।

कुछ विशेषज्ञों का यह भी मानना है कि समीकरण समूह को हैक करना एक नकली नहीं है। यह एक स्वतंत्र कारनामे और 0day भेद्यता व्यापारी, द ग्रगक, एक स्वतंत्र सुरक्षा विशेषज्ञ, क्लाउडियो ग्वर्नियरी द्वारा सबूत है , जो लंबे समय से पश्चिमी खुफिया एजेंसियों द्वारा किए गए हैकिंग ऑपरेशन का विश्लेषण कर रहे हैं। दिमित्री अल्परोविच (क्राउडस्ट्राइक) उससे सहमत है। उनका मानना है कि हैकर्स "इस जानकारी पर वर्षों से बैठे थे, प्रकाशन के लिए सबसे सफल क्षण की प्रतीक्षा कर रहे थे।"

"निश्चित रूप से, सब कुछ वास्तविक लग रहा है," ब्रूस श्नेयर ने कहा , सूचना सुरक्षा के क्षेत्र में प्रसिद्ध विशेषज्ञों में से एक। "सवाल यह है कि किसी ने 2013 में इसे क्यों चुराया और इस सप्ताह प्रकाशित किया?"

प्रकाशित स्रोतों का विश्लेषणकल, Kaspersky Lab के GReAT डिवीजन के विशेषज्ञ प्रकाशित हुए । उन्होंने समीकरण समूह के पहले से ज्ञात मालवेयर नमूनों के साथ प्रकाशित फाइलों की तुलना की - और उनके बीच मजबूत समानताएं पाईं। विशेष रूप से, समीकरण समूह RC5 / RC6 सिफर के एक विशिष्ट कार्यान्वयन का उपयोग करता है, जहां एन्क्रिप्शन लाइब्रेरी निरंतर 0x61C88647 के साथ घटाव संचालन करती है , जबकि पारंपरिक रूप से उपयोग किए जाने वाले RC5 / RC6 कोड में, एक और 0x9E3779B9 का उपयोग किया जाता है , अर्थात् -0x61C88647 । चूँकि कुछ उपकरणों पर जोड़ घटने की तुलना में तेज़ है, इसलिए इसे जोड़ने के बजाय, इसे जोड़ने के लिए एक नकारात्मक मान में स्थिर रखने के लिए अधिक कुशल है।

तुलना में पुराने नमूनों और शैडो ब्रोकर्स द्वारा प्रकाशित फाइलों के बीच समान कोड के सैकड़ों टुकड़े पाए गए।

यदि स्नोडेन सही हैं और शैडो ब्रोकर्स की कार्रवाई "राजनयिक" होने की अधिक संभावना है, तो अजीब परिस्थितियों के साथ घोषित "नीलामी" केवल एक दिखावा है। यह केवल पीआर के लिए आवश्यक है, ताकि कहानी मीडिया में कैप्चर हो जाए और यथासंभव व्यापक रूप से प्रसारित हो। वे अपने ट्विटर पर "नीलामी" के सभी संदर्भों की नकल करते हैं । याद करें, शैडो ब्रोकर्स ने नीलामी के विजेता को जानकारी देने का वादा किया, जो 1 मिलियन (!) बिटकॉइन की अवास्तविक राशि का भुगतान करेगा, जो कि आधा बिलियन डॉलर से अधिक है। वर्तमान में, वे अपने बटुए में कुल 1,629 बीटीसी के लिए 15 दांव प्राप्त कर चुके हैं । अधिकतम बोली 1.5 BTC है।

समीकरण समूह के शोषण भंडार को गितुब से हटा दिया गया था। इसका कारण यह नहीं है कि मालवेयर कोड वहां प्रकाशित किया जाता है, क्योंकि उसी हैकिंग टीम के राज्य शोषण लंबे समय से जीथब पर हैं और संतोषजनक नहीं हैं। Github चोरी के कोड की बिक्री से लाभ का प्रयास करने का कारण कहता है, जो Github उपयोगकर्ता समझौते की शर्तों का विरोध करता है। फ़ाइलें भी Tumblr मीडिया सेवा से हटा दी जाती हैं। हालांकि, अभी भी कई कारनामे अन्य स्रोतों से उपलब्ध हैं:

» चुंबक :? Xt = कलश: btih: 40a5f1514514fb67943f137f7fde0a7b5e991f76 और टीआर = http: //diftracker.i2p/announce.php
» http://dfiles.ru/files/9z6hk3gp9
» https://mega.nz/#-zEAU1AQL ! oWJ63n-D6lCuCQ4AY0Cv_405hX8kn7MEsa1iLH5UjKU
» http://95983.9.51/
फ़ाइलें मुक्त (सबूत): eqgrp मुक्त-file.tar.xz.gpg
sha256sum = b5961eee7cb3eca209b92436ed7bdd74e025bf615b90c408829156d128c7a169
GPG --output --decrypt eqgrp मुक्त-file.tar.xz eqgrp मुक्त-file.tar.xz.gpg
संग्रह के लिए पासवर्ड : theequationgroup

विकीलीक्स ने जल्द ही अपने घर में फाइलें अपलोड करने का वादा किया है।

एनएसए प्रेस सेवा ने टिप्पणी करने से इनकार कर दिया ।

समीकरण समूह सर्वर को हैक करना एनएसए संचालन और अमेरिकी विदेश नीति के लिए गंभीर परिणाम हो सकता है

अज्ञात शत्रु की शक्ति का प्रदर्शन

More articles: