संदिग्ध चीनी राज्य से जुड़े हैकर्स ‘सदाबहार मित्र’ पाकिस्तान पर जासूसी कर रहे हैं

संदिग्ध चीनी राज्य से जुड़े हैकर्स पाकिस्तान पर डिजिटल जासूसी कर रहे हैं, जिसे बीजिंग अपना “लौह-पहने हुए भाई” और “सदाबहार मित्र” के रूप में संदर्भित करता है। इसका उद्देश्य इसकी आंतरिक सुरक्षा और विकास योजनाओं से संबंधित जानकारी प्राप्त करना है।

अमेरिकी साइबर खतरा खुफिया फर्म सेंटिनललैब्स के अनुसार, चीनी हैकरों ने बलूचिस्तान, खैबर पख्तूनख्वा और इस्लामाबाद के पुलिस बलों के डिजिटल बुनियादी ढांचे में घुसपैठ की।

उन्होंने पंजाब सुरक्षित शहर प्राधिकरण को भी निशाना बनाया, जिसे सार्वजनिक सुरक्षा और शहरी पुलिसिंग में बदलाव के लिए पूरे पाकिस्तानी प्रांत में एक एकीकृत कमान, नियंत्रण और संचार प्रणाली बनाए रखने का काम सौंपा गया है।

सेंटिनललैब्स ने कमांड और कंट्रोल नेटफ्लो डेटा के विश्लेषण के आधार पर कहा कि चीन से जुड़े साइबर खतरे वाले अभिनेताओं ने पाकिस्तान के डिजिटल बुनियादी ढांचे में घुसपैठ करने और मूल्यवान डेटा चुराने के लिए परिष्कृत मैलवेयर परिवारों, प्लगएक्स, शैडोपैड, कोबाल्ट स्ट्राइक को तैनात किया है।

रिपोर्ट में यह भी कहा गया है कि भारत से जुड़े संदिग्ध हैकरों ने बलूचिस्तान पुलिस को भी निशाना बनाया, लेकिन भारतीय हैकरों द्वारा पाकिस्तानी एजेंसी को निशाना बनाना कोई आश्चर्य की बात नहीं है। खुफिया जानकारी के लिए कट्टर दुश्मन लगातार एक-दूसरे की डिजिटल संपत्तियों को निशाना बनाते रहते हैं।

सेंटिनललैब्स के अनुसार, प्रभावित पाकिस्तानी डिजिटल संपत्तियों में नेटवर्क उपकरण और वेब एप्लिकेशन होस्ट करने वाले सर्वर शामिल हैं जो राष्ट्रीय पहचान रिकॉर्ड, आपराधिक मामले की फाइलों और कार्मिक रिकॉर्ड से जुड़े बायोमेट्रिक रिकॉर्ड, होटल और किरायेदार पंजीकरण का प्रबंधन करते हैं।

चीन से जुड़े एक संदिग्ध हैकिंग समूह ने नियमित पोर्टल अपडेट के रूप में मैलवेयर छिपाकर बलूचिस्तान पुलिस के वेब अनुप्रयोगों में घुसपैठ की। क्योंकि मंच पुलिस कर्मियों और आम जनता दोनों को सेवा प्रदान करता है, उल्लंघन ने दोनों समूहों को हमलावरों के सामने उजागर कर दिया।

रिपोर्ट में कहा गया है, “प्लगएक्स और शैडोपैड टूलिंग के आधार पर चीन-नेक्सस साइबर जासूसी समूहों की ओर इशारा करते हैं, क्योंकि दोनों ऐसे कई समूहों के बीच साझा किए गए बैकडोर हैं।”

2024 तक प्लगएक्स और शैडोपैड मैलवेयर परिवारों के पीड़ित चीनी हैकरों की ओर इशारा करते हैं। पाकिस्तानी अधिकारियों के अलावा, उन्होंने चीन-संरेखित संग्रह के अनुरूप, दक्षिण, दक्षिणपूर्व, मध्य और पूर्वी एशिया, अरब प्रायद्वीप और दक्षिणपूर्व यूरोप में सरकारी, विदेशी मामले, रक्षा, गैर सरकारी और अनुसंधान संस्थाओं को भी निशाना बनाया।

बलूचिस्तान पुलिस के खिलाफ चीनी साइबर हमले संभवतः पाकिस्तान-चीन आर्थिक गलियारे (सीपीईसी) के तहत परियोजनाओं को निष्पादित करने वाले चीनी श्रमिकों की सुरक्षा के लिए पाकिस्तान की आंतरिक सुरक्षा में प्रत्यक्ष अंतर्दृष्टि प्राप्त करने की बीजिंग की इच्छा से प्रेरित हैं। चीन ने पाकिस्तान में चीनी नागरिकों पर हमलों पर सार्वजनिक रूप से असंतोष व्यक्त किया है।

पाकिस्तानी सरकार के अनुसार, 2021 और 2024 के बीच आतंकवादी हमलों में कम से कम 20 चीनी कर्मचारी मारे गए और 34 अन्य घायल हो गए।

लेकिन यह पहली बार नहीं है जब चीनी हैकर्स पाकिस्तान पर जासूसी करते हुए पकड़े गए हों। 2023 में, एक साइबर सुरक्षा फर्म ने पता लगाया कि संदिग्ध चीनी हैकरों ने एक महत्वपूर्ण पाकिस्तानी सरकारी ऐप को शैडोपैड मैलवेयर से संक्रमित कर दिया था। ई-ऑफिस को “सरकारी विभागों को कागज रहित बनाने में मदद करना” के रूप में वर्णित किया गया है।

साइबर सुरक्षा फर्मों के डेटाबेस में पाकिस्तान को कुख्यात चीनी हैकर समूह मस्टैंग पांडा के निशाने पर सूचीबद्ध किया गया है।