ജനറേറ്റീവ് ഡാറ്റ ഇന്റലിജൻസ്

സൈബർ ആക്രമണങ്ങളും ചൈനയുമായി ബന്ധപ്പെട്ട തെറ്റായ വിവരങ്ങളും ഫിലിപ്പൈൻസ് തകർത്തു

തീയതി:

ഫിലിപ്പീൻസിനെതിരായ സൈബർ തെറ്റായ വിവരങ്ങളുടെയും ഹാക്കിംഗ് കാമ്പെയ്‌നുകളുടെയും സമീപകാല വൻ വർദ്ധനവ് രാജ്യവും അതിൻ്റെ സൂപ്പർ പവർ അയൽരാജ്യമായ ചൈനയും തമ്മിലുള്ള വർദ്ധിച്ചുവരുന്ന പിരിമുറുക്കവുമായി പൊരുത്തപ്പെടുന്നു.

കാമ്പെയ്‌നുകളെ പിന്തുടരുന്ന റെസെക്യൂരിറ്റിയിലെ ഗവേഷകർ പറയുന്നതനുസരിച്ച്, സൈബർ ആക്രമണങ്ങളിൽ ഹാക്ക് ആൻഡ് ലീക്ക് (55%), വിതരണം ചെയ്ത സേവനം നിഷേധിക്കൽ (10%), തെറ്റായ വിവരങ്ങളും സ്വാധീന പ്രചാരണങ്ങളും (35%) എന്നിവ ഉൾപ്പെടുന്നു. ഫിലിപ്പൈൻസിലെ സർക്കാർ (80%), വിദ്യാഭ്യാസ സ്ഥാപനങ്ങൾ (20%) എന്നിവയാണ് പ്രധാന ലക്ഷ്യങ്ങൾ, ഈ ആക്രമണങ്ങൾ - പോലീസ് ഏജൻസികൾ, സർക്കാർ മന്ത്രാലയങ്ങൾ, സർവ്വകലാശാലകൾ എന്നിവയ്ക്ക് നേരെ - അനുബന്ധ ഡാറ്റ ചോർച്ചകൾ രാജ്യത്ത് അസംതൃപ്തി വിതയ്ക്കുന്നതായി ഗവേഷകർ പറയുന്നു.

325 ൻ്റെ ആദ്യ പാദത്തിൽ ഫിലിപ്പീൻസിനെ ലക്ഷ്യമിട്ടുള്ള ക്ഷുദ്രകരമായ സൈബർ ചാരപ്രവർത്തനമായി ഗവേഷകർ തിരിച്ചറിഞ്ഞതിൻ്റെ നാലിരട്ടി (2024%) വർദ്ധനവാണ് ഇത് പ്രതിനിധീകരിക്കുന്നത്. "ഫിലിപ്പൈൻ ജനതയും ഡിജിറ്റൽ മീഡിയ ചാനലുകളെ ആശ്രയിക്കുകയും സോഷ്യൽ മീഡിയ നെറ്റ്‌വർക്കുകളിൽ സജീവമാകുകയും ചെയ്യുന്നതിനാൽ സർക്കാരിനെ അപകീർത്തിപ്പെടുത്തുകയും സൈബർസ്‌പേസ് വഴി കുഴപ്പങ്ങൾ സൃഷ്ടിക്കുകയും ചെയ്യുക എന്നതാണ് ഈ പ്രവർത്തനത്തിൻ്റെ ലക്ഷ്യം," റെസെക്യൂരിറ്റിയുടെ സിഒഒ ഷോൺ ലവ്‌ലാൻഡ് പറയുന്നു.

ചൈനയിലെയും വിയറ്റ്‌നാമിലെയും ഓൺലൈൻ ഇൻഫ്രാസ്ട്രക്ചറുകളിലേക്കുള്ള ആക്രമണത്തിൻ്റെ ഉറവിടം കണ്ടെത്താൻ ഫിലിപ്പീൻസിലെ അധികാരികളുമായി റെസെക്യൂരിറ്റി പ്രവർത്തിച്ചു. ഈ "തെറ്റായ പതാകയും" "മറ്റ് പ്രദേശങ്ങളും" അത്തരം പ്രചാരണങ്ങളിൽ ചൈനയുടെ സഖ്യകക്ഷികളാകാം അല്ലെങ്കിൽ അവർക്ക് അതിനുള്ള അടിസ്ഥാന സൗകര്യങ്ങൾ നൽകാം, Resecurity പ്രകാരം.

വ്യാജ വാർത്ത

സൈബർ ആക്രമണങ്ങളുടെ ലക്ഷ്യം തെക്കൻ ചൈനാ കടലിലെ പ്രദേശങ്ങളെക്കുറിച്ചുള്ള പ്രാദേശിക തർക്കങ്ങൾ പോലുള്ള വിഷയങ്ങളിൽ ചൈനീസ് വിവരണങ്ങൾ പ്രചരിപ്പിക്കുന്ന തെറ്റായ പ്രചാരണങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

ബ്ലോഗ് പോസ്റ്റ് ഈ മാസം, ഈ കൂട്ടായ പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട അസംഖ്യം വ്യത്യസ്ത ഗ്രൂപ്പുകളെ റെസെക്യൂരിറ്റി വിശദമാക്കി. ശ്രദ്ധേയമായ ഒരു ആക്രമണത്തിൽ, "ക്രിപ്‌റ്റോൺ സാംബി" എന്ന അപരനാമത്തിൽ ഭീഷണിപ്പെടുത്തുന്ന ഒരു നടൻ ഫിലിപ്പൈൻ പൗരന്മാരുടെ തിരിച്ചറിയൽ കാർഡുകൾ അടങ്ങിയ 152 ജിഗാബൈറ്റിലധികം മോഷ്ടിച്ച ഡാറ്റ പേരിടാത്ത ഉറവിടങ്ങളിൽ നിന്ന് ലഭിച്ചതായി അവകാശപ്പെട്ടു. ഒരു ഡാർക്ക് വെബ്‌സൈറ്റായ ബ്രീച്ച് ഫോറങ്ങളിലെ ഒരു പോസ്റ്റുമായി ബന്ധപ്പെട്ട ഈ അവകാശവാദം റെസെക്യൂരിറ്റി അന്വേഷിച്ചു, പക്ഷേ അത് അടിസ്ഥാനരഹിതമാണെന്ന് കണ്ടെത്തി. സുരക്ഷാ അന്വേഷകർ ടെലിഗ്രാം അക്കൗണ്ടിലേക്ക് അയച്ച സന്ദേശങ്ങളൊന്നും ഭീഷണിപ്പെടുത്തിയ നടൻ പ്രതികരിച്ചില്ല.

ചൈനയ്‌ക്കെതിരെ സൈനിക നടപടിക്ക് ഉത്തരവിട്ടതായി കരുതപ്പെടുന്ന ഫിലിപ്പൈൻ പ്രസിഡൻ്റ് ഫെർഡിനാൻഡ് മാർക്കോസ് ജൂനിയറിൻ്റെ "ഓഡിയോ ഡീപ്ഫേക്ക്" പോസ്റ്റുചെയ്യുന്നത് പ്രചാരണത്തിൻ്റെ മറ്റ് ഘടകങ്ങളിൽ ഉൾപ്പെടുന്നു. അത്തരമൊരു നിർദ്ദേശം നിലവിലില്ല, ഫിലിപ്പൈൻസിലെ അധികാരികളുടെ അഭിപ്രായത്തിൽ.

എന്നിരുന്നാലും, ഇതെല്ലാം വ്യാജമല്ല. ഫിലിപ്പീൻസ് എക്‌സോഡസ് സെക്യൂരിറ്റിയും ഡെത്ത്‌നോട്ട് ഹാക്കേഴ്‌സും ഉൾപ്പെടെ - റെസെക്യൂരിറ്റിയുടെ റിപ്പോർട്ട് ഉൾക്കൊള്ളുന്ന നിരവധി ഗ്രൂപ്പുകൾ ആക്രമണങ്ങൾ നടത്തി, ഇത് സ്ഥിരീകരിച്ച ഡാറ്റാ ലംഘനത്തിലേക്ക് നയിച്ചു.

യഥാർത്ഥ ഹാക്ക്ടിവിസ്റ്റുകളല്ല

ഈ പ്രവർത്തനങ്ങളിൽ ചിലത് ഹാക്ടിവിസ്റ്റുകളുടേതിന് സമാനമാകുമെങ്കിലും, ചൈനയിൽ നിന്നോ ഉത്തരകൊറിയയിൽ നിന്നോ (ഫിലിപ്പൈൻസിൻ്റെ മറ്റൊരു പ്രാദേശിക എതിരാളി) നിന്നുള്ള രാജ്യ പിന്തുണയുള്ള ഹാക്കർമാരാണ് യഥാർത്ഥത്തിൽ കുറ്റക്കാരെന്ന് റെസെക്യൂരിറ്റി വിശ്വസിക്കുന്നു.

ഫിലിപ്പീൻസിലെ 12-ലധികം സർക്കാർ സ്ഥാപനങ്ങൾ ഒരേ സമയപരിധിക്കുള്ളിൽ ലക്ഷ്യമിടുന്നതായി റെസെക്യൂരിറ്റി റിപ്പോർട്ട് ചെയ്തു - സ്വതന്ത്ര ഹാക്ക്ടിവിസ്റ്റുകളേക്കാൾ രാജ്യ-സംസ്ഥാന അഭിനേതാക്കളുടെ സുസംഘടിതമായ ഏകോപിത ആക്രമണത്തിൻ്റെ മുഖമുദ്ര.

"ഹാക്ക്ടിവിസ്റ്റുമായി ബന്ധപ്പെട്ട മോണിക്കറുകൾ പ്രയോജനപ്പെടുത്തുന്നത്, ഓൺലൈനിൽ ഹോംഗ്രൗൺ സോഷ്യൽ വൈരുദ്ധ്യങ്ങളെക്കുറിച്ചുള്ള ധാരണ സൃഷ്ടിക്കുമ്പോൾ ആട്രിബ്യൂഷൻ ഒഴിവാക്കാൻ ഭീഷണി അഭിനേതാക്കളെ അനുവദിക്കുന്നു," റെസെക്യൂരിറ്റി പറയുന്നു.

കഴിഞ്ഞ വർഷം ചൈനീസ് സ്റ്റേറ്റ്-ലിങ്ക്ഡ് അഡ്വാൻസ്ഡ് പെർസിസ്റ്റൻ്റ് ത്രെട്ട് (APT) ഗ്രൂപ്പ് എന്നറിയപ്പെടുന്നു മുസ്താങ് പാണ്ടയെ വെട്ടി ലളിതമായ സൈഡ് ലോഡിംഗ് ടെക്നിക് വഴി ഫിലിപ്പൈൻ സർക്കാർ ലക്ഷ്യമിടുന്നു. “ഈ ഗ്രൂപ്പിന് ഫിലിപ്പീൻസിൽ ശക്തമായ ശ്രദ്ധയുണ്ട്, ഇപ്പോഴും സജീവമാണ്,” റെസെക്യൂരിറ്റി പറയുന്നു. ഫിലിപ്പൈൻ സർക്കാർ സ്ഥാപനങ്ങളിൽ ഗ്രൂപ്പ് നടത്തിയ ഹാക്കുകൾ സോഷ്യൽ മീഡിയ വഴി സജീവമായി പ്രമോട്ട് ചെയ്യപ്പെടുന്നു.

2023 ഏപ്രിലിൽ, ഫിലിപ്പീൻസ് നാഷണൽ പോലീസ് (PNP), നാഷണൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷൻ (NBI), ബ്യൂറോ ഓഫ് ഇൻ്റേണൽ റവന്യൂ (BIR), സ്‌പെഷ്യൽ ആക്ഷൻ ഫോഴ്‌സ് (SAF) എന്നിവയുൾപ്പെടെ ഒന്നിലധികം സ്റ്റേറ്റ് ഏജൻസികളിൽ നിന്നുള്ള അപേക്ഷകൻ്റെയും ജീവനക്കാരുടെയും 800 ജിഗാബൈറ്റിലധികം രേഖകൾ. ) - വിട്ടുവീഴ്ച ചെയ്തു.

ഇതിനെത്തുടർന്ന് സെപ്തംബറിൽ ഫിലിപ്പൈൻ ഹെൽത്ത് ഇൻഷുറൻസ് കോർപ്പറേഷൻ്റെ (ഫിൽഹെൽത്ത്) ലംഘനവും റാൻസംവെയർ ആക്രമണവും ആശുപത്രി ബില്ലുകൾ, ആന്തരിക മെമ്മോകൾ, തിരിച്ചറിയൽ രേഖകൾ എന്നിവ വെളിപ്പെടുത്തുന്നതിലേക്ക് നയിച്ചു. സൈബർ ഭീഷണി കണ്ടെത്തൽ സ്ഥാപനമായ ഗേറ്റ്‌വാച്ചർ പറയുന്നതനുസരിച്ച്, ചോർച്ചയുടെ മുഴുവൻ വ്യാപ്തിയിലും അന്വേഷണം തുടരുകയാണ്.

എന്തുകൊണ്ട് ചാരൻ?

റെസെക്യൂരിറ്റിയുടെയും മറ്റ് ഭീഷണി ഇൻ്റൽ വിദഗ്ധരുടെയും അഭിപ്രായത്തിൽ, ചൈനയാണ് (ഒരു പരിധിവരെ ഉത്തരകൊറിയ).

“സാധാരണയായി ചിത്രീകരിക്കുന്നതിനേക്കാൾ വളരെ സങ്കീർണ്ണവും സൂക്ഷ്മവുമായ പ്രദേശമാണ് ചൈന. അതിൻ്റെ ആന്തരിക സമ്മർദങ്ങൾ സൈബർ-ചാരപ്രവർത്തനം മന്ദഗതിയിലാക്കുന്നതിനുപകരം വർദ്ധിച്ചുവരുന്ന സൈബർ-ചാരപ്രവർത്തനത്തിലേക്ക് നയിക്കാൻ സാധ്യതയുണ്ട്, ”ഭീഷണി ഇൻ്റൽ സ്ഥാപനമായ സൈജാക്സിലെ സിഐഎസ്ഒ ഇയാൻ തോൺടൺ-ട്രംപ് പറയുന്നു.

"സൈബർസ്പേസിനോടുള്ള പിആർസിയുടെ സമീപനം അതിൻ്റെ ബിസിനസ്സ് താൽപ്പര്യങ്ങൾ മെച്ചപ്പെടുത്തുന്നതിനും പാശ്ചാത്യ കമ്പനികളിൽ നിന്ന് സാങ്കേതികവിദ്യകൾ വേർതിരിച്ചെടുക്കുന്നതിനും ഈ വ്യവസായങ്ങൾക്ക് ഒരു സംരക്ഷിത ആഭ്യന്തര വിപണി സൃഷ്ടിക്കുന്നതിനും ആഗോള വിപണിയിൽ അവർക്ക് നേട്ടമുണ്ടാക്കുന്നതിനും ഉപയോഗിക്കുന്നു," തോൺടൺ-ട്രംപ് കുറിക്കുന്നു.

ചൈനയും ഫിലിപ്പീൻസും തമ്മിലുള്ള ബന്ധം കഴിഞ്ഞ മാസങ്ങളിൽ വഷളായിരിക്കുകയാണ്. ഫിലിപ്പിനോ പ്രസിഡൻ്റ് ഫെർഡിനാൻഡ് മാർക്കോസ് ജൂനിയറിൻ്റെ സമീപകാല തിരഞ്ഞെടുപ്പിനെത്തുടർന്ന് തായ്‌വാൻ പ്രസിഡൻ്റായി തിരഞ്ഞെടുക്കപ്പെട്ട ലായ്‌ക്ക് അഭിനന്ദനങ്ങൾ അറിയിച്ചതിനെ ബീജിംഗ് അപലപിച്ചു. ചൈന തായ്‌വാനെ ഒരു വിമത പ്രവിശ്യയായാണ് കണക്കാക്കുന്നത്.

ഫിലിപ്പീൻസ് ഈയിടെ അമേരിക്കയുമായുള്ള ശക്തമായ സഖ്യം ഉറപ്പിച്ചു, യുഎസുമായും സഖ്യകക്ഷികളുമായും "കൂടുതൽ ശക്തമായ" സൈനിക പ്രവർത്തനങ്ങൾക്കുള്ള പദ്ധതികൾ പ്രഖ്യാപിച്ചു, ഇത് ചൈനയെ ഞെട്ടിച്ചു. കൂടാതെ, ഫിലിപ്പീൻസും ചൈനയും ദക്ഷിണ ചൈനാ കടലിലെ ദ്വീപുകളും വെള്ളവും ഉൾപ്പെടുന്ന പ്രദേശിക അവകാശവാദങ്ങളിൽ തർക്കത്തിലാണ്.

സംഭവ പ്രതികരണം

യുഎസ്, ജപ്പാൻ, ഫിലിപ്പീൻസ് എന്നിവ അടുത്തിടെ പ്രവേശിച്ചു സൈബർ ഭീഷണി പങ്കിടൽ ക്രമീകരണം ചൈന, ഉത്തര കൊറിയ, റഷ്യ എന്നിവയുടെ വർദ്ധിച്ചുവരുന്ന ആക്രമണങ്ങളുടെ പശ്ചാത്തലത്തിൽ, സൈബർ ഭീഷണികളുടെ വർദ്ധിച്ചുവരുന്ന വേലിയേറ്റത്തിൽ ഫിലിപ്പീൻസിനെ സഹായിക്കാൻ സാധ്യതയുള്ള ഒരു വികസനം.

അപകീർത്തികരമായ സൈബർ പ്രവർത്തനത്തിലെ ഉയർച്ചയുടെ രീതി മനസ്സിലാക്കുന്നത് അതിനെ ചെറുക്കുന്നതിനുള്ള ആദ്യപടിയാണെന്ന് വിദഗ്ധർ പറയുന്നു. “രാജ്യത്തിൻ്റെ ആഭ്യന്തര ശക്തികളെക്കുറിച്ചും ഇവ അതിൻ്റെ സൈബർ തന്ത്രവുമായി എങ്ങനെ ബന്ധപ്പെട്ടിരിക്കുന്നുവെന്നും നന്നായി മനസ്സിലാക്കിയാൽ, പിആർസി സൈബർ ചാരവൃത്തിക്കെതിരെ നമുക്ക് മികച്ച പ്രതിരോധം ആസൂത്രണം ചെയ്യാൻ കഴിയും,” സൈജാക്‌സിൻ്റെ തോൺടൺ-ട്രംപ് പറയുന്നു.

സൈബർ ആക്രമണങ്ങളിൽ നിന്ന് ജനങ്ങളെയും ഫിലിപ്പൈൻ ബിസിനസിനെയും സംരക്ഷിക്കുന്നതിന് റെസെക്യൂരിറ്റി ശുപാർശകൾ വാഗ്ദാനം ചെയ്തു:

  • ഫിലിപ്പൈൻ പൗരന്മാരുടെ ഡിജിറ്റൽ ഐഡൻ്റിറ്റി സംരക്ഷണം ത്വരിതപ്പെടുത്തുക - ഹാക്ക് ആൻഡ് ലീക്ക് ആക്റ്റിവിറ്റി അവരുടെ സ്വകാര്യ ഡാറ്റ തുറന്നുകാട്ടപ്പെടാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കുന്നു.

  • WAF-കൾ (വെബ് ആപ്ലിക്കേഷൻ ഫയർവാളുകൾ) നടപ്പിലാക്കുന്നതിലൂടെ വെബ് ആപ്ലിക്കേഷൻ സുരക്ഷ കർശനമാക്കുക, മോശം അഭിനേതാക്കൾ ചൂഷണം ചെയ്യുന്നതിനുമുമ്പ് കേടുപാടുകൾ കണ്ടെത്തുന്നതിനും ഉൾക്കൊള്ളുന്നതിനും നിലവിലുള്ള ദുർബലത വിലയിരുത്തലും പെൻ-ടെസ്റ്റിംഗ് ഓട്ടോമേഷൻ നടപടിക്രമങ്ങളും.

  • തെറ്റായ വിവരങ്ങളെ ചെറുക്കാനും കാമ്പെയ്‌നുകളെ സ്വാധീനിക്കാനും ഓൺലൈനിൽ വസ്തുതാ പരിശോധന സേവനങ്ങൾ സൃഷ്‌ടിക്കുക. സംശയാസ്പദമായ ഓൺലൈൻ പ്രവർത്തനം റിപ്പോർട്ടുചെയ്യുന്നതിന് പൗരന്മാർക്ക് ഒരു നടപടിക്രമം നൽകണം.

സ്പോട്ട്_ഐഎംജി

ഏറ്റവും പുതിയ ഇന്റലിജൻസ്

സ്പോട്ട്_ഐഎംജി

ഞങ്ങളുമായി ചാറ്റുചെയ്യുക

ഹേയ്, അവിടെയുണ്ടോ! എനിക്ക് നിങ്ങളെ എങ്ങനെ സഹായിക്കാനാകും?