വിദേശത്തുള്ള ഇറാനിയൻ വിമതരെ ലക്ഷ്യമിടുന്ന സ്പൈവെയറിനെതിരെ സംയുക്ത സുരക്ഷാ മുന്നറിയിപ്പ്
Where it stands
വിശ്വസനീയമായ ഒരു കോൺടാക്റ്റിൽ നിന്ന് വരുന്നതായി തോന്നുന്ന ഒരു സന്ദേശം നിരീക്ഷണത്തിന്റെ തുടക്കമായേക്കാം. 2026 സെപ്റ്റംബർ 15-ന് പുറപ്പെടുവിച്ച ഒരു സംയുക്ത ഉപദേശം, ഒരു ക്ഷുദ്ര ഫയൽ തുറക്കാൻ ആളുകളെ പ്രേരിപ്പിക്കുന്നതിന് മുമ്പ് ആക്രമണകാരികൾ എങ്ങനെ വിശ്വാസം വളർത്തിയെടുക്കുന്നു എന്ന് വിശദീകരിക്കുന്നു. യുകെയുടെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്റർ (National Cyber Security Centre), എഫ്ബിഐ (FBI), നെതർലാൻഡ്സിന്റെ എഐവിഡി (AIVD) എന്നിവ ഈ കാമ്പെയ്നിന്റെ ഉത്തരവാദിത്തം ഇറാനിയൻ ഭരണകൂടവുമായി ബന്ധപ്പെട്ടവർക്കാണെന്ന് ആരോപിക്കുന്നു. ഇവരുടെ ലക്ഷ്യങ്ങളിൽ ഇറാന് പുറത്തുള്ള വിമതർ, ആക്ടിവിസ്റ്റുകൾ, മാധ്യമപ്രവർത്തകർ എന്നിവർ ഉൾപ്പെടുന്നു. ഈ സ്പൈവെയറിനെ ചോസൺ ബ്രിക്ക് (CHOSEN BRICK) എന്നാണ് ഏജൻസികൾ തിരിച്ചറിയുന്നത്, ഇത് 2025 മുതൽക്കെങ്കിലും ഉപയോഗത്തിലുണ്ടെന്ന് അവർ പറയുന്നു. ലക്ഷ്യങ്ങളെ സമീപിക്കാൻ വാട്ട്സ്ആപ്പ് (WhatsApp), ടെലിഗ്രാം (Telegram) തുടങ്ങിയ മെസേജിംഗ് സേവനങ്ങളാണ് ആക്രമണങ്ങൾക്ക് ഉപയോഗിക്കുന്നത്, എന്നാൽ റിപ്പോർട്ട് ചെയ്യപ്പെട്ട മാൽവെയർ അണുബാധകൾ വിൻഡോസ് കമ്പ്യൂട്ടറുകളെയാണ് ബാധിക്കുന്നത്. സ്പൈവെയറിന് സ്ക്രീനുകൾ പകർത്താനും മൈക്രോഫോണുകൾ ആക്സസ് ചെയ്യാനും ഒരു അണുബാധയുണ്ടായ ഉപകരണത്തിൽ നിന്ന് ഇമെയിലുകളോ മെസേജിംഗ് ഡാറ്റയോ ശേഖരിക്കാനും കഴിയും. ഈ രീതിയിൽ എടുക്കുന്ന വിവരങ്ങൾക്ക് കോൺടാക്റ്റുകളും ചലനങ്ങളും തുറന്നുകാട്ടാൻ കഴിയും, കൂടാതെ ചില ഇരകളുടെ വിശദാംശങ്ങൾ ചോർച്ച സൈറ്റുകളിൽ പ്രത്യക്ഷപ്പെട്ടിട്ടുണ്ട്. അതിനാൽ ഡിജിറ്റൽ സ്വകാര്യതയെയും വ്യക്തിഗത സുരക്ഷയെയും കുറിച്ചുള്ളതാണ് ഈ മുന്നറിയിപ്പ്. ആ മെസേജിംഗ് ആപ്പുകളുടെ എല്ലാ ഉപയോക്താക്കൾക്കും അണുബാധയുണ്ടെന്നോ ഒരു സന്ദേശം ലഭിക്കുന്നത് വഴി ഈ മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നുവെന്നോ ഇത് തെളിയിക്കുന്നില്ല.
Background
ആരാണ് ഒരു ഓൺലൈൻ സന്ദേശം അയച്ചത് എന്ന് തോന്നിപ്പിക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയാണ് ആളുകൾ പലപ്പോഴും അതിനെ വിലയിരുത്തുന്നത്. പരിചിതനായ ഒരാളായി നടിച്ചുകൊണ്ടോ സാങ്കേതിക പിന്തുണ നൽകുന്നുവെന്ന് അവകാശപ്പെട്ടുകൊണ്ടോ ആക്രമണകാരികൾക്ക് ആ ശീലത്തെ മുതലെടുക്കാൻ കഴിയും. ഇതാണ് സോഷ്യൽ എഞ്ചിനീയറിംഗ് (social engineering): സുരക്ഷയെ ദുർബലപ്പെടുത്തുന്ന ഒരു നടപടിയെടുക്കാൻ ഒരു വ്യക്തിയെ കബളിപ്പിക്കുന്നത്. ഈ സമീപനം ഒരു പ്രത്യേക വ്യക്തിയുടെ താല്പര്യങ്ങൾക്കോ സാഹചര്യങ്ങൾക്കോ അനുസൃതമായി തയ്യാറാക്കുമ്പോൾ, അതിനെ സാധാരണയായി സ്പിയർ ഫിഷിംഗ് (spear-phishing) എന്ന് വിളിക്കുന്നു. ഏജൻസികൾ വിവരിച്ച കാമ്പെയ്നിൽ, ആക്രമണകാരികൾ ആദ്യം ലക്ഷ്യം വെച്ച വ്യക്തിയെക്കുറിച്ച് മനസ്സിലാക്കുകയും വിശ്വസനീയമായ ഒരു സംഭാഷണം ഉണ്ടാക്കിയെടുക്കുകയും ചെയ്യുന്നു. അതിനുശേഷം അവർ ഉപയോഗപ്രദമായ സോഫ്റ്റ്വെയർ അല്ലെങ്കിൽ പ്രസക്തമായ പ്രമാണം എന്ന് തോന്നിപ്പിക്കുന്ന ഒരു ഫയൽ വാഗ്ദാനം ചെയ്യുന്നു. ആ ഫയൽ തുറക്കുന്നതിലൂടെ സ്ക്രീനിൽ യഥാർത്ഥമെന്ന് തോന്നിപ്പിക്കുന്ന ഉള്ളടക്കം കാണിച്ചുകൊണ്ട് സ്പൈവെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും. ആവശ്യപ്പെട്ട കാര്യം സാധാരണപോലെ നടന്നുവെന്ന് ഇര വിശ്വസിച്ചേക്കാം. അതിനാൽ മറഞ്ഞുനടക്കുന്ന ഇൻസ്റ്റാളേഷൻ ശ്രദ്ധിക്കപ്പെടാതിരിക്കാം; അതുകൊണ്ടാണ് ഈ കബളിപ്പിക്കൽ പ്രധാനമാകുന്നത്. സ്പൈവെയർ ഒരു ഉപകരണത്തെ നിയന്ത്രിച്ചുകഴിഞ്ഞാൽ, അപകടസാധ്യത യഥാർത്ഥ സംഭാഷണത്തിനപ്പുറത്തേക്ക് നീളുന്നു. സ്ക്രീൻ ക്യാപ്ചറുകൾ, സംഭരിച്ച സന്ദേശങ്ങൾ, മൈക്രോഫോൺ ആക്സസ് എന്നിവയ്ക്ക് ഒരു വ്യക്തിയുടെ ജീവിതത്തിന്റെ പല ഭാഗങ്ങളിൽ നിന്നുമുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്താൻ കഴിയും. കോൺടാക്റ്റുകൾക്ക് മറ്റ് ആളുകളെ തിരിച്ചറിയാൻ കഴിഞ്ഞേക്കാം, അതേസമയം ആവർത്തിച്ചുള്ള നിരീക്ഷണങ്ങൾക്ക് ചലനരീതികൾ വെളിപ്പെടുത്താൻ കഴിയും. മോഷ്ടിക്കപ്പെട്ട വ്യക്തിഗത വിശദാംശങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നത് ഇതിനകം തന്നെ രാഷ്ട്രീയ ഭീഷണി നേരിടുന്ന ഒരാൾക്ക് കൂടുതൽ അപകടം സൃഷ്ടിക്കും. അതിർത്തികൾ കടന്നുള്ള നിരീക്ഷണത്തെക്കുറിച്ചുള്ള മുന്നറിയിപ്പായി ഈ ലിങ്കുകളെ ഉപദേശം ഒരുമിച്ച് കൊണ്ടുവരുന്നു. ഇതിന്റെ ആരോപണം ഏജൻസികളുടെ വിലയിരുത്തലാണ്, അല്ലാതെ ഒരു കോടതി കണ്ടെത്തലോ ഈ ലേഖനം സ്വതന്ത്രമായി തെളിയിച്ച അവകാശവാദമോ അല്ല. പ്രായോഗികമായ പ്രതികരണം വഞ്ചനയ്ക്കുള്ള അവസരങ്ങൾ കുറയ്ക്കുകയും ഉപകരണത്തിൽ അനധികൃത പ്രവേശനം നടന്നിരിക്കാമെന്ന സംശയത്തെക്കുറിച്ച് അന്വേഷിക്കുകയും ചെയ്യുക എന്നതാണ്. സോഫ്റ്റ്വെയർ അപ്ഡേറ്റ് ചെയ്യുന്നത് സഹായിക്കുന്നു, എന്നാൽ ഉപയോക്താക്കൾ അപ്രതീക്ഷിതമായ ഫയലുകളെ ചോദ്യം ചെയ്യേണ്ടതുണ്ട്, അവ തുറക്കുന്നതിന് സുരക്ഷാ മുന്നറിയിപ്പുകൾ പ്രവർത്തനരഹിതമാക്കുന്നത് ഒഴിവാക്കുകയും വേണം.
How it developed
-
15 September 2026How it started
വിശ്വസനീയമായ സന്ദേശം മുതൽ ഉപകരണ നിരീക്ഷണം വരെയുള്ള വഴി ഉപദേശം വിശദീകരിക്കുന്നു
പരിചിതമായ ആളുകളോ സാങ്കേതിക പിന്തുണയോ ആയി നടിക്കുമ്പോൾ മെസേജിംഗ് ആപ്പുകൾ വഴി നടത്തുന്ന സമീപനങ്ങളെ യുകെ, യുഎസ്, ഡച്ച് ഏജൻസികൾ വിവരിക്കുന്നു. ആക്രമണകാരികൾ ലക്ഷ്യങ്ങളെ നിയമാനുസൃതമായ ആപ്ലിക്കേഷനുകളോ പ്രമാണങ്ങളോ ആയി വേഷംമാറിയ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാനും തുറക്കാനും പ്രേരിപ്പിക്കുന്നു. നിരീക്ഷിക്കപ്പെട്ട കേസുകളിൽ, മാൽവെയർ വിൻഡോസ് ഉപകരണങ്ങളെ ലക്ഷ്യമിടുന്നു, പുനരാരംഭിച്ചതിന് ശേഷവും അത് സജീവമായി തുടരാം. കാമ്പെയ്നിന്റെ ചരിത്രം കുറഞ്ഞത് 2025 വരെ നീളുന്നതിനാൽ സുരക്ഷാ മുന്നറിയിപ്പ് പുറത്തിറങ്ങിയ തീയതി അതിന്റെ ആരംഭ തീയതിയല്ല. അപ്രതീക്ഷിതമായ അറ്റാച്ചുമെന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് പകരം, അതിന്റെ നിയമാനുസൃതമായ ഡൗൺലോഡ് സൈറ്റിൽ നിന്നോ ഔദ്യോഗിക ആപ്പ് സ്റ്റോറിൽ നിന്നോ സോഫ്റ്റ്വെയർ നേടാൻ മാർഗ്ഗനിർദ്ദേശം ശുപാർശ ചെയ്യുന്നു. ആപ്ലിക്കേഷനുകളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും അപ്ഡേറ്റ് ചെയ്യാനും ആന്റിവൈറസ് പരിരക്ഷ നിലനിർത്താനും ഡൗൺലോഡ് മുന്നറിയിപ്പുകൾ മാനിക്കാനും ഇത് ശുപാർശ ചെയ്യുന്നു. സംശയാസ്പദമായ അണുബാധയുള്ള ഓർഗനൈസേഷനുകൾ, അപകടസാധ്യതയുള്ള ജീവനക്കാർ ഉപയോഗിക്കുന്ന സ്വകാര്യ ഉപകരണങ്ങളുടെ പരിശോധന ഉൾപ്പെടെ, അവരുടെ ഐടി ദാതാക്കളിൽ നിന്ന് സഹായം തേടണം. ഈ മുൻകരുതലുകൾ അപകടസാധ്യത കുറയ്ക്കുന്നു; ഒരു ഉപകരണം സുരക്ഷിതമാണെന്നോ ഭാവിയിലെ എല്ലാ ആക്രമണങ്ങളും പരാജയപ്പെടുമെന്നോ അവ ഉറപ്പുനൽകുന്നില്ല.
Why it matters for UPSC
ജിഎസ്3 (GS)-ന്, സൈബർ ഭീഷണിയുടെ വ്യത്യസ്ത ഘട്ടങ്ങളായി സോഷ്യൽ എഞ്ചിനീയറിംഗ്, ഉപകരണത്തിലെ സുരക്ഷാ ലംഘനം, ഡാറ്റ മോഷണം എന്നിവയെ ബന്ധിപ്പിക്കുക. ജിഎസ്2 (GS)-ന്, വിദേശത്ത് താമസിക്കുന്ന ആളുകളുടെ സുരക്ഷയെയും അവകാശങ്ങളെയും ഡിജിറ്റൽ നിരീക്ഷണം എങ്ങനെ ബാധിക്കുമെന്ന് പരിശോധിക്കുക. ഒരു ഏജൻസിയുടെ ആരോപണം, നിരീക്ഷിക്കപ്പെട്ട സാങ്കേതിക സ്വഭാവം, തെളിയിക്കപ്പെടാത്ത അവകാശവാദങ്ങൾ എന്നിവ തമ്മിലുള്ള വ്യത്യാസം നിലനിർത്തുക.
Key terms
Sources (3)
- NCSC / FBI / AIVD · official · Iranian cyber targeting of dissidents, activists and journalists
- UK National Cyber Security Centre · official · UK and allies expose spyware used by Iranian state actors
- Al Jazeera · Western intelligence warns of Iranian cyber threats targeting dissidents