தைவான் பல்கலைக்கழகங்கள், எரிசக்தி வலையமைப்புகளைக் குறிவைத்த சீன ஹேக்கிங் கருவிகளின் ஏழு டொமைன்களை எஃப்பிஐ கைப்பற்றியது

ஏழு டொமைன்கள் கைப்பற்றப்பட்டன; சுமார் 20 தைவான் பல்கலைக்கழகங்கள் பாதிக்கப்பட்டது உறுதி

அரசுத் துறை ஒப்பந்தங்களைக் கொண்ட சீன இணையப் பாதுகாப்பு நிறுவனமான இன்டெக்ரிட்டி டெக்னாலஜி குழுமம் இயக்கிய ஹேக்கிங் கருவிகளுக்குத் துணைபுரிந்த ஏழு இணைய டொமைன்களைத் தாங்கள் கைப்பற்றியதாக எஃப்பிஐயும் அமெரிக்க நீதித்துறையும் 2026 அக்டோபர் 8 அன்று அறிவித்தன. அவற்றில் ஒன்றான மைக்ரோஸ்கேன், தைவான் எரிசக்தி நிறுவனங்கள், ஜப்பான் மற்றும் போலந்தில் உள்ள விமான நிலையங்கள், தென் கரோலினா மின்சார நிறுவனம் ஆகியவற்றின் வலையமைப்புகளில் உள்ள பலவீனங்களைத் தேடியது. மற்றொன்றான ஃபிஷ்ஹப், சுமார் 20 தைவான் பல்கலைக்கழகங்களில் உறுதிப்படுத்தப்பட்ட ஊடுருவல்களுடன் தொடர்புடையது.

ஃப்ளாக்ஸ் டைஃபூன் எனப்படும் ஹேக்கிங் நடவடிக்கைக்குப் பின்னால் இருந்த கட்டமைப்பை இந்த நடவடிக்கை குறிவைத்தது. நீதித்துறையின் அக்டோபர் 8 அறிவிப்பின்படி, பென்சில்வேனியாவின் மேற்கு மாவட்டத்தில் நீதிமன்ற ஆவணங்கள் மீதான ரகசியம் நீக்கப்பட்டதைத் தொடர்ந்து, இன்டெக்ரிட்டி டெக்னாலஜி குழுமம், பாதிக்கப்படக்கூடிய வலையமைப்புகளைக் கண்டறியவும், அனுமதியின்றி அணுகவும், கோப்புகளைத் திருடவும் அதன் வாடிக்கையாளர்கள் பயன்படுத்திய கருவிகளை உருவாக்கி இயக்கியதாகக் குற்றஞ்சாட்டப்பட்டுள்ளது.

இந்த நடவடிக்கையால் கருவிகள் செயலிழக்கச் செய்யப்பட்டதாக எஃப்பிஐ தெரிவித்தது. அதனால் ஊடுருவப்பட்ட ஒவ்வொரு வலையமைப்பும் இப்போது பாதுகாப்பாகிவிட்டது என்று பொருளல்ல: டொமைன்களைக் கைப்பற்றுவது தாக்குதலாளர்களின் கட்டமைப்பைத் துண்டிக்கும்; ஆனால் பாதிக்கப்பட்டவர்களின் அமைப்புகளுக்குள் ஏற்கெனவே உள்ள தீம்பொருள், திருடப்பட்ட உள்நுழைவுச் சான்றுகள் அல்லது தொலைநிலை அணுகல் மென்பொருளை அது தானாக அகற்றாது.

வலையமைப்புகள் ஸ்கேன் செய்யப்பட்டதற்கும் வெற்றிகரமாக ஊடுருவப்பட்டதற்கும் இடையிலான வேறுபாட்டையும் ஆதாரங்கள் காட்டுகின்றன. தைவான் இயற்கை எரிவாயு மற்றும் மின்சார நிறுவனங்கள், தென் கரோலினா மின்சார நிறுவனம், ஜப்பான் மற்றும் போலந்து விமான நிலையங்கள், பன்னாட்டு அரசு சாரா அமைப்பு ஆகியவற்றை மைக்ரோஸ்கேன் குறிவைத்ததாக அதிகாரிகள் அடையாளம் கண்டனர். அந்த ஒவ்வொரு அமைப்பும் வெற்றிகரமாக ஊடுருவப்பட்டதா என்பதை அவர்கள் தெரிவிக்கவில்லை.

பல்கலைக்கழகங்களைப் பொறுத்தவரை ஆதாரங்கள் மேலும் குறிப்பானவை. 2022 ஆகஸ்ட் மற்றும் 2023 மார்ச் மாதங்களில் இரண்டு தைவான் பல்கலைக்கழகங்களில் மைக்ரோஸ்கேன் மூலம் ஸ்கேன் செய்யப்பட்டதைத் தொடர்ந்து வெற்றிகரமான ஊடுருவல்கள் நடந்ததாக எஃப்பிஐ வாக்குமூலம் விவரிக்கிறது. தனியாக, ஃபிஷ்ஹப் நடவடிக்கையால் பாதிக்கப்பட்டவர்களாக சுமார் 20 தைவான் பல்கலைக்கழகங்களை நீதித்துறை அடையாளம் கண்டது. அந்தக் கல்வி நிறுவனங்களின் பெயர்கள் பொதுவில் வெளியிடப்படவில்லை. இரு குழுக்களுக்கும் இடையிலான ஒத்திசைவு தெரியப்படுத்தப்படாததால், அவற்றின் எண்ணிக்கைகளை அப்படியே கூட்ட முடியாது.

நீதிமன்ற நடவடிக்கை உண்மையில் எதை முடக்கியது

பொது அறிவிப்புக்கு இரண்டு நாட்களுக்கு முன்பு, அக்டோபர் 6 அன்று, டொமைன்களைக் கைப்பற்ற மத்திய நீதிமன்ற நீதிபதி அனுமதி வழங்கினார். டொமைன் பதிவகங்கள் அவற்றைப் பூட்டவும், எஃப்பிஐ கட்டுப்பாட்டில் உள்ள சேவையகங்களுக்குத் திருப்பிவிடவும், கைப்பற்றல் அறிவிப்புகளைக் காட்டவும் உத்தரவு பிறப்பிக்கப்பட்டது. இதன்மூலம் ஸ்கேனிங், தீம்பொருள் விநியோகம், ஏற்கெனவே ஊடுருவப்பட்ட வலையமைப்புகளுக்கான தொடர்ச்சியான அணுகல் ஆகியவற்றுக்கு ஆதரவான முகவரிகளை இயக்குபவர்கள் பயன்படுத்த முடியாதபடி செய்யப்பட்டது.

பென்சில்வேனியாவின் மேற்கு மாவட்டத்தின் கைப்பற்றல் அறிவிப்பில் ஏழு டொமைன்கள் குறிப்பிடப்பட்டுள்ளன. அவற்றில் ஒன்றான c0cc[.]cc, மைக்ரோஸ்கேனை அணுக வழிவகுத்தது. 98aicai[.]com, 98aicode[.]com, outlook3650[.]com, youtubecard[.]com, linkedinns[.]net ஆகிய ஐந்து டொமைன்கள் ஃபிஷ்ஹப் தீம்பொருளை விநியோகிக்க உதவின. மீதமுள்ள 98aiblog[.]com என்ற டொமைன், தொலைநிலை அணுகலைத் தக்கவைக்கப் பயன்படுத்தப்பட்ட சாஃப்ட்ஈதர் மென்பொருளுடன் தொடர்புடையது.

கணினிகளை அனுமதியின்றி அணுகுவதை உள்ளடக்கும் அமெரிக்கச் சட்டமான கணினி மோசடி மற்றும் தவறான பயன்பாட்டுச் சட்டத்தை மீறியதாக ஆதரவு வாக்குமூலம் குற்றஞ்சாட்டுகிறது. டொமைன்களை வாங்க அல்லது புதுப்பிக்க அமெரிக்காவுக்கு வெளியே தோன்றிய பணம் பயன்படுத்தப்பட்டதாகவும் அது கூறுகிறது. கைப்பற்றலுடன் கைது நடவடிக்கைகளோ குற்றவியல் குற்றச்சாட்டுகளோ அறிவிக்கப்படவில்லை. நீதிமன்ற ஆவணங்களில் உள்ள குற்றச்சாட்டுகள் குற்றம் நிரூபிக்கப்பட்டதாகக் கருதப்படுவதில்லை.

மைக்ரோஸ்கேன், பாதிக்கப்பட்ட சாதனங்களை உளவறியும் வலையமைப்பாக மாற்றியது

மைக்ரோஸ்கேன், பரவலாகப் பயன்படுத்தப்படும் நிரலாக்க மொழியான பைத்தானில் எழுதப்பட்ட இணையப் பயன்பாடு. பாதுகாப்புப் பலவீனங்களைச் சோதிக்க 1,300-க்கும் மேற்பட்ட ஸ்கிரிப்டுகள் அதில் இருந்தன. அங்கீகரிக்கப்பட்ட பாதுகாப்பு மதிப்பீடுகளில் இத்தகைய ஸ்கிரிப்டுகளைச் சட்டபூர்வமாகப் பயன்படுத்தலாம். ஆனால் இங்கு, இன்டெக்ரிட்டி டெக் வாடிக்கையாளர்கள் பயன்படுத்திக்கொள்ளக்கூடிய பலவீனங்களைக் கண்டறிய பிற அமைப்புகளின் கணினிகளை ஆய்வு செய்ய அவை பயன்படுத்தப்பட்டதாகப் புலனாய்வாளர்கள் குற்றஞ்சாட்டுகின்றனர்.

OpenSSL, Oracle WebLogic Server, WordPress, Jenkins, Apache Struts உள்ளிட்ட மென்பொருட்களைப் பயன்படுத்தும் இணையதளங்கள் மற்றும் சேவைகளை இந்த மென்பொருள் தேடியது. 2026 செப்டம்பர் 9 வரையிலும் c0cc[.]cc வழியாக மைக்ரோஸ்கேனை அணுக முடிந்ததாகவும், 2017 முதலே அது பயன்படுத்தப்பட்டிருக்கக்கூடும் என்றும் புலனாய்வாளர்கள் தெரிவித்தனர்.

சில ஸ்கேன்கள் மிராய் தீம்பொருளின் ஒரு வகையால் பாதிக்கப்பட்ட நுகர்வோர் சாதனங்கள் வழியாகச் சென்றன. அந்தச் சாதனங்கள் ஒன்றிணைந்து ஒரு பாட்நெட்டை உருவாக்கின; அதாவது, இயக்குநரின் கட்டுப்பாட்டில் உள்ள பாதிக்கப்பட்ட கணினிகளின் தொகுப்பு. பிறரின் சாதனங்கள் வழியாகப் போக்குவரத்தைச் செலுத்தியது, ஸ்கேனிங்கின் மூலத்தை மறைக்க உதவியதுடன் பல இடங்களில் பரவிய கட்டமைப்பையும் வழங்கியது.

இதனுடன் வெளியிடப்பட்ட இணையப் பாதுகாப்பு அறிவுறுத்தலில், 2014 முதல் 2023 வரையிலான அடையாள எண்களைக் கொண்ட, பொதுவாகக் குறிவைக்கப்பட்ட எட்டு பலவீனங்கள் குறிப்பிடப்பட்டுள்ளன. GNU Bash, Apache Struts, Pulse Secure VPN, GitLab ஆகியவற்றில் உள்ள பலவீனங்களும் அவற்றில் அடங்கும். சில பலவீனங்கள் தாக்குதலாளர்களுக்கு அனுமதியின்றி கோப்புகளைப் படிக்கவோ, பாதிக்கப்படக்கூடிய கணினியில் கட்டளைகளை இயக்கவோ வழிவகுக்கும். இந்தப் பரவல், புதிதாகக் கண்டறியப்பட்ட குறைபாடுகள் மட்டுமே இந்த நடவடிக்கையின் இலக்காக இருக்கவில்லை என்பதைக் காட்டுகிறது; புதுப்பிக்கப்படாத பழைய மென்பொருள்களும் வாய்ப்புகளை ஏற்படுத்தின.

முதல் ஊடுருவலுக்குப் பிறகு அணுகலையும் தகவல் திருட்டையும் ஃபிஷ்ஹப் ஆதரித்தது

மைக்ரோஸ்கேனிலிருந்து வேறுபட்ட நோக்கத்தைக் கொண்டது ஃபிஷ்ஹப். குறிப்பிட்ட நபர்களைக் குறிவைக்கும் ஏமாற்றுச் செய்திகள் எனப்படும் இலக்கு வைத்த ஃபிஷிங் தாக்குதல்களுக்கு அது ஆதரவளித்ததாகவும், வலையமைப்பில் ஆரம்ப ஊடுருவல் நிகழ்ந்த பிறகு கூடுதல் தீம்பொருளைப் பதிவிறக்கியதாகவும் அதிகாரிகள் குற்றஞ்சாட்டுகின்றனர். அந்தத் தீம்பொருள், இன்டெக்ரிட்டி டெக்கின் வாடிக்கையாளர்களுக்கு தொலைநிலை அணுகலை வழங்கவோ, குறிப்பிட்ட கோப்புகளைத் தேடி நிறுவனத்தின் கட்டுப்பாட்டில் உள்ள சேவையகங்களுக்கு அனுப்பவோ முடியும்.

குற்றஞ்சாட்டப்பட்ட கோப்பு திருடும் செயல்முறையில் ஆவணங்களைப் பட்டியலிடுதல், குறிப்பிட்ட உள்ளடக்கத்தைத் தேடுதல், கோப்புகளைச் சுருக்குதல், பாதிக்கப்பட்டவரின் வலையமைப்பிலிருந்து வெளியே அனுப்புதல் ஆகியவை இடம்பெற்றன. இதனால் ஃபிஷ்ஹப் வெறும் தீம்பொருள் விநியோக வழியாக மட்டுமின்றி, தாக்குதலாளர்கள் உள்ளே நுழைந்த பிறகு தகவல்களைச் சேகரித்து வெளியேற்றவும் உதவியது.

ஃபிஷ்ஹப்புடன் தொடர்புடைய சேவையகத்தில் 20-க்கும் மேற்பட்ட அமைப்புகளுக்குச் சொந்தமான தரவுகளும் கோப்புகளும் இருந்ததாக எஃப்பிஐ வாக்குமூலம் விவரிக்கிறது; அவற்றில் ஆறு தைவான் பல்கலைக்கழகங்களும் அடங்கும். இந்தக் கண்டுபிடிப்பு, ஃபிஷ்ஹப் நடவடிக்கையால் பாதிக்கப்பட்ட சுமார் 20 தைவான் பல்கலைக்கழகங்கள் என்ற நீதித்துறையின் எண்ணிக்கையைவிடக் குறுகியது. ஆறு பல்கலைக்கழகங்கள் என்பது ஒரு சேவையகத்தில் கண்ட ஆதாரங்களைக் குறிக்கிறது; அதிக எண்ணிக்கை உறுதிப்படுத்தப்பட்ட ஃபிஷ்ஹப் நடவடிக்கையை விவரிக்கிறது. இந்த இரு எண்ணிக்கைகளும் உலகளவில் பாதிக்கப்பட்ட அமைப்புகளின் மொத்த எண்ணிக்கையை நிறுவவில்லை.

பல்கலைக்கழக வலையமைப்புகளில் ஆராய்ச்சி, நிர்வாகப் பதிவுகள், கடிதப் பரிமாற்றங்கள் இருக்கக்கூடும். ஆனால் தைவான் கல்வி நிறுவனங்களிலிருந்து எந்த வகைத் தகவல்கள் எடுக்கப்பட்டன என்பதை அதிகாரிகள் வெளியிடவில்லை. எவ்வளவு தரவு திருடப்பட்டது என்பதையோ, தகவல்கள் பாதிக்கப்பட்டிருக்கக்கூடிய நபர்களின் அடையாளங்களையோ பொது விளக்கம் குறிப்பிடவில்லை.

வலையமைப்புகளுக்குள் நீடிக்கத் தாக்குதலாளர்கள் முறையான மென்பொருளைப் பயன்படுத்தினர்

எஃப்பிஐ, இணையப் பாதுகாப்பு மற்றும் கட்டமைப்பு பாதுகாப்பு முகமை (CISA), தேசியப் பாதுகாப்பு முகமை, சர்வதேசக் கூட்டாளிகள் இணைந்து வெளியிட்ட அறிவுறுத்தல், தாக்குதலாளர்கள் உள்நுழைவுச் சான்றுகளைப் பெற்றுப் பயனடைந்ததும், அணுகலைத் தக்கவைத்ததும் எவ்வாறு என்பதற்கான பல வழிகளை விவரிக்கிறது. பாதிக்கப்படக்கூடிய இணையதளத்தைத் தவறாகப் பயன்படுத்தி பயனர்களிடமிருந்து தகவல்களைப் பெறக்கூடிய குறுக்கு-தள ஸ்கிரிப்டிங் மற்றும் மைக்ரோசாஃப்ட் எக்ஸ்சேஞ்ச் அமைப்புகளுக்கு எதிரான பாஸ்வேர்ட் ஸ்ப்ரேயிங் ஆகியவை அவற்றில் அடங்கும். ஒரே கணக்கின் கடவுச்சொல்லை மீண்டும் மீண்டும் யூகிப்பதற்குப் பதிலாக, பல கணக்குகளுக்கு எதிராக பொதுவாகப் பயன்படுத்தப்படும் சில கடவுச்சொற்களை முயற்சிப்பதே பாஸ்வேர்ட் ஸ்ப்ரேயிங் ஆகும்.

ஊடுருவப்பட்ட கணினிகளில் அணுகலைத் தக்கவைக்க சாஃப்ட்ஈதர் விபிஎன் மென்பொருள் நிறுவப்பட்டிருந்ததாகவும், சில நேரங்களில் அது முறையான விண்டோஸ் கோப்புகள்போல மறைக்கப்பட்டிருந்ததாகவும் புலனாய்வாளர்கள் தெரிவித்தனர். சாதாரண தொலைநிலைப் பணிக்கு உதவும் வலையமைப்பு இணைப்பை விபிஎன் உருவாக்குகிறது. அனுமதியின்றி நிறுவப்பட்டால், அது ஒரு அமைப்புக்குள் தொடர்ந்து நுழையத் தாக்குதலாளருக்கு வழிவகுக்கும்.

ஆக்டிவ் டைரக்டரி உள்நுழைவுச் சான்றுகளைச் சேகரிக்கவும், எக்சேஞ்ச் மற்றும் மைக்ரோசாஃப்ட் 365 கணக்குகளிலிருந்து மின்னஞ்சல்களைப் பிரித்தெடுக்கவும் பிற கருவிகள் பயன்படுத்தப்பட்டன. பல அமைப்புகளில் பயனர் அடையாளங்களையும் அணுகலையும் ஆக்டிவ் டைரக்டரி நிர்வகிப்பதால், திருடப்பட்ட உள்நுழைவுச் சான்றுகள் முதலில் ஊடுருவப்பட்ட கணினியைத் தாண்டியும் அணுகலை வழங்கலாம். பாதிக்கப்பட்ட கணக்குகளை நேரடியாக அணுகாமல், திருடப்பட்ட மின்னஞ்சல்களை மூன்றாம் தரப்பினர் உலாவ அனுமதித்த தனிப்பயன் இணையப் பயன்பாட்டையும் புலனாய்வாளர்கள் கண்டறிந்தனர்.

ஏற்கெனவே உள்ள மென்பொருளைப் பயன்படுத்தும் தீங்கிழைக்கும் நடவடிக்கைகளைக் கண்டறிவது ஏன் கடினம் என்பதை தேசிய தைவான் பல்கலைக்கழகக் கணினி அறிவியல் பேராசிரியர் சென் யுன்-நுங் விளக்கினார்:

தீங்கிழைக்கும் நிரல், ஏற்கெனவே உள்ள நிர்வாக மென்பொருளுக்குள் மறைந்துகொண்டு, தீய செயல்களுக்கு முறையான மென்பொருளைப் பயன்படுத்துகிறது. உதாரணமாக, அது உங்கள் தரவைப் பதிவிறக்கி வெளியே அனுப்பலாம். கூடுதல் நிரல்கள் இயங்குவதைப் பார்க்க முடியாது; ஏற்கெனவே அங்கு இருக்கும் அசல் நிரல்களையே பார்ப்பதால், அதைக் கண்டறிவது கடினமாகிறது.

சுத்திகரிப்பு நடவடிக்கைகளுக்கு இந்த வேறுபாடு முக்கியமானது. அறிமுகமில்லாத நிரல்களை மட்டும் தேடினால், நிர்வாகிகள் வழக்கமாக நம்பும் மென்பொருளின் அனுமதியற்ற பயன்பாடு கவனத்திலிருந்து தப்பலாம்.

தனிப்பட்ட ஹேக்கர்கள் மட்டுமல்ல, நடவடிக்கைக்குப் பின்னால் ஒரு நிறுவனமும் உள்ளது

சீன அரசுடன் தொடர்புடைய இணைய நடவடிக்கைகளுக்கு ஆதரவளிக்கும் நிறுவனமாக இன்டெக்ரிட்டி டெக்னாலஜி குழுமத்தை அமெரிக்க அதிகாரிகள் விவரிக்கின்றனர். பெய்ஜிங்கைத் தளமாகக் கொண்ட இந்நிறுவனத்துக்கு சீன அரசுடன் ஒப்பந்தங்கள் உள்ளன. தனியார் துறையில் ஃப்ளாக்ஸ் டைஃபூன் என அறியப்படும் நடவடிக்கைக்குப் பின்னால் உள்ள அமைப்பாக எஃப்பிஐ இதைக் கருதுகிறது.

அமெரிக்க நீதித்துறை அறிவிப்பில், நிறுவனத்தின் பங்கை எஃப்பிஐ இணையப் பிரிவின் உதவி இயக்குநர் பிரெட் லீதர்மேன் விவரித்தார்:

தீங்கிழைக்கும் இணைய நடவடிக்கைகளின் பரவலையும் அளவையும் விரிவாக்க, பிஆர்சி ஒப்பந்ததாரர் மற்றும் ஆதரவு நிறுவனங்களைச் சார்ந்துள்ளது. இத்தகைய ஆதரவு அமைப்புகளை வெளிச்சத்துக்குக் கொண்டுவந்து சீர்குலைப்பதன் மூலம், அமெரிக்க வலையமைப்புகளையும் கட்டமைப்புகளையும் குறிவைப்பதை பிஆர்சிக்கு கடினமாக்குகிறோம்.

ஃப்ளாக்ஸ் டைஃபூன், எத்தீரியல் பாண்டா, ரெட் ஜூலியட் எனக் கண்காணிக்கப்படும் நடவடிக்கைகளுடன் ஒத்துப்போகும் செயல்பாடுகளை இந்த அறிவுறுத்தல் விவரிக்கிறது. ஒத்துப்போகும் செயல்பாடுகள் அனைத்தும் இன்டெக்ரிட்டி டெக்குக்குச் சொந்தமானவை என அவசியம் கூற முடியாது என்றும் அது எச்சரிக்கிறது. எனவே, அந்த நடவடிக்கைப் பெயர்களுடன் தொடர்புடைய ஒவ்வொரு ஊடுருவலும் ஒரே நிறுவனத்தால் நடத்தப்பட்டது என்பதற்கான ஆதாரமாக அவற்றைக் கருதக்கூடாது.

எஃப்பிஐ இணையப் பிரிவின் துணை உதவி இயக்குநர் ஜேசன் பில்னோஸ்கி, அமலாக்க உத்தியை நேரடியாக விவரித்தார்:

அச்சுறுத்தல் ஏற்படுத்துபவர்களிடமிருந்து அவர்களின் திறனை அகற்றுவதே எங்கள் நோக்கம். அவர்களின் கட்டமைப்பு, பணம், கருவிகள் ஆகியவற்றைக் குறிவைக்கிறோம்.

ஹேக்கிங் நடவடிக்கையை "பாகுபாடற்றதும் பொறுப்பற்றதுமானது" என்று பில்னோஸ்கி குறிப்பிட்டார். அரசாங்கம், உற்பத்தி, சுகாதாரம், தகவல் தொழில்நுட்பம், சட்ட அமலாக்கம், கல்வி, மத அமைப்புகள் ஆகியவற்றை இலக்காகக் கொண்ட பரந்த நடவடிக்கையையும், தென்கிழக்கு ஆசியா, ஆப்பிரிக்கா, வட அமெரிக்கா வரை பரவிய செயல்பாடுகளையும் அமைப்புகளின் விரிவான அறிவுறுத்தல் விவரிக்கிறது.

சமீபத்திய கைப்பற்றல் முந்தைய நடவடிக்கையை எவ்வாறு தொடர்கிறது

இன்டெக்ரிட்டி டெக்கின் ஹேக்கிங் கட்டமைப்பைத் தொழில்நுட்ப ரீதியாகச் சீர்குலைப்பதாக நீதித்துறை பொதுவில் அறிவித்த இரண்டாவது நடவடிக்கை அக்டோபர் நடவடிக்கையாகும். 2024 செப்டம்பரில் நடந்த முதல் நடவடிக்கை, உலகளவில் 200,000-க்கும் மேற்பட்ட நுகர்வோர் சாதனங்களைக் கொண்ட மிராய் பாட்நெட்டை இலக்காகக் கொண்டது. அவற்றில் கேமராக்கள், காணொளிப் பதிவுக் கருவிகள், வீடு மற்றும் அலுவலகத் திசைவிகள் இடம்பெற்றன.

2024 ஜூன் 5 தேதியிட்ட புலனாய்வுப் பதிவுகள் மேலும் விரிவான நிலவரத்தைக் காட்டுகின்றன. 12 லட்சத்துக்கும் அதிகமான பாதிக்கப்பட்ட சாதனப் பதிவுகள் தரவுத்தளத்தில் இருந்தன; அவற்றில் தனித்துவமான அமெரிக்கப் பாதிக்கப்பட்ட சாதனங்கள் 3,85,000-க்கும் அதிகம். அந்தத் தேதியில் சுமார் 1,26,000 அமெரிக்கச் சாதனங்கள் உட்பட 2,60,000-க்கும் மேற்பட்ட சாதனங்கள் தீவிரமாகப் பாதிக்கப்பட்டிருந்தன. தரவுத்தளப் பதிவுகளும் அப்போது செயல்பாட்டில் இருந்த தொற்றுகளும் வெவ்வேறு அளவீடுகள் என்பதால், 12 லட்சம் என்ற எண்ணிக்கையை ஒரே நேரத்தில் இயக்குநர்களின் கட்டுப்பாட்டில் இருந்த சாதனங்களின் எண்ணிக்கையாகப் புரிந்துகொள்ளக் கூடாது.

முக்கியத் தேதிகள், பல ஆண்டுகளாக நீண்ட நடவடிக்கையையும் அதற்கான அமலாக்கப் பதிலையும் காட்டுகின்றன:

• 2022 ஆகஸ்ட், 2023 மார்ச்: எஃப்பிஐ வாக்குமூலத்தின்படி, மைக்ரோஸ்கேன் ஸ்கேன்களைத் தொடர்ந்து இரண்டு தைவான் பல்கலைக்கழகங்களில் வெற்றிகரமான ஊடுருவல்கள் நடந்தன.
• 2024 செப்டம்பர்: 200,000-க்கும் மேற்பட்ட நுகர்வோர் சாதனங்களைக் கொண்ட இன்டெக்ரிட்டி டெக்கின் மிராய் பாட்நெட்டை அமெரிக்க அதிகாரிகள் சீர்குலைத்தனர்.
• 2025 ஜனவரி: அமெரிக்கக் கட்டமைப்பைக் குறிவைத்த இணைய ஊடுருவல்களில் ஈடுபட்டதற்காக அமெரிக்க நிதித்துறை இன்டெக்ரிட்டி டெக்னாலஜி குழுமத்தின் மீது தடைகள் விதித்தது.
• 2025 மற்றும் 2026: இணையத் தாக்குதல் நடவடிக்கைகள் தொடர்பாக ஐக்கிய இராச்சியமும் ஐரோப்பிய ஒன்றியமும் முறையே அந்த நிறுவனத்தின் மீது தடைகள் விதித்தன.
• 2026 செப்டம்பர் 9: c0cc[.]cc வழியாக மைக்ரோஸ்கேனை அணுக முடிந்ததை புலனாய்வாளர்கள் உறுதிப்படுத்தினர்.
• 2026 அக்டோபர் 6: டொமைன்களைக் கைப்பற்ற மத்திய நீதிமன்ற நீதிபதி அனுமதி வழங்கினார்.
• 2026 அக்டோபர் 8: நீதித்துறையும் எஃப்பிஐயும் நடவடிக்கையையும் கூட்டு இணையப் பாதுகாப்பு அறிவுறுத்தலையும் அறிவித்தன.

சமீபத்திய நடவடிக்கை, பெரிய நுகர்வோர் சாதனப் பாட்நெட் ஒன்றை அகற்றியதாக அறிவிப்பதற்குப் பதிலாக, ஸ்கேனிங், தீம்பொருள் விநியோகம், தொலைநிலை அணுகல் கட்டமைப்பைக் குறிவைத்தது. குற்றஞ்சாட்டப்பட்ட நடவடிக்கையின் வெவ்வேறு பகுதிகளை இந்தத் தலையீடுகள் தாக்கின.

முக்கியக் கட்டமைப்பு குறித்த எச்சரிக்கைகள், சேவைத் தடை ஏற்பட்டதை நிரூபிக்கவில்லை

மின்சார நிறுவனங்கள், இயற்கை எரிவாயு நிறுவனங்கள், விமான நிலையங்கள் ஆகியவை இலக்குகளில் இடம்பெற்றிருப்பது, தகவல் திருட்டைத் தாண்டியும் இந்த நடவடிக்கை கவலையளிப்பதாக ஆக்குகிறது. முக்கிய அமைப்புகளை அணுகுவதன் சாத்தியமான நோக்கம் குறித்து, சிஐஎஸ்ஏவின் இணையப் பாதுகாப்புக்கான செயல் நிர்வாகத் துணை இயக்குநர் கிறிஸ் புடேரா எச்சரித்தார்:

எதிர்காலத்தில் தாங்கள் தேர்ந்தெடுக்கும் நேரத்தில் முக்கியச் செயல்பாடுகளைச் சீர்குலைக்கும் நோக்குடன், செயல்பாட்டுத் தொழில்நுட்ப (OT) அமைப்புகள் உட்பட, முக்கியக் கட்டமைப்பு வலையமைப்புகளுக்குள் சீன அரசுடன் தொடர்புடையவர்கள் தொடர்ந்து தங்களை நிலைநிறுத்திக் கொள்கின்றனர்.

தொழில்துறை உபகரணங்கள் போன்ற இயற்பியல் செயல்முறைகளைக் கண்காணிக்கும் அல்லது கட்டுப்படுத்தும் அமைப்புகளே செயல்பாட்டுத் தொழில்நுட்பம் எனப்படுகின்றன. அத்தகைய அமைப்புகளுக்கான அணுகல், வழக்கமான அலுவலக மின்னஞ்சலுக்கான அணுகலிலிருந்து வேறுபட்ட அபாயங்களை ஏற்படுத்தலாம்.

புடேராவின் எச்சரிக்கை அச்சுறுத்தலை விவரிக்கிறது; இந்த நடவடிக்கையால் மின்சாரத் தடை, விமான நிலையச் செயல்பாட்டுச் சீர்குலைவு அல்லது தைவானுக்கு எரிவாயு விநியோகத் தடை ஏற்பட்டதாகக் கூறவில்லை. பெயரிடப்பட்ட ஒவ்வொரு முக்கியக் கட்டமைப்பு இலக்கிலும் வெற்றிகரமான ஊடுருவல் நிகழ்ந்ததா என்பதை அதிகாரிகள் வெளியிடவில்லை. அந்த அமைப்புகளின் செயல்பாட்டு அமைப்புகள் ஊடுருவப்பட்டன என்பதையும் அறிவிப்பு நிறுவவில்லை.

ஸ்கேனிங், அனுமதியற்ற அணுகல், தகவல் திருட்டு ஆகியவற்றுக்கே பொதுவில் கிடைக்கும் ஆதாரங்கள் மிக வலுவாக உள்ளன. அந்தக் கண்டறிதல்களை எதிர்காலத்தில் ஏற்படக்கூடிய சீர்குலைவு வாய்ப்பிலிருந்து தனித்துப் பார்ப்பது, புலனாய்வாளர்கள் நிரூபித்தவற்றை மிகைப்படுத்துவதைத் தவிர்க்க உதவுகிறது.

கைப்பற்றலுக்குப் பிறகு பாதுகாப்புப் பொறுப்பாளர்கள் சரிபார்க்க வேண்டியவை

சாத்தியமான ஊடுருவல்களை விசாரிக்க நிறுவனங்களுக்கு உதவ, டொமைன்கள், ஐபி முகவரிகள், தீம்பொருள் ஹாஷ்கள், கருவிகளின் விளக்கங்கள் ஆகியவற்றை கூட்டு அறிவுறுத்தல் வழங்குகிறது. அமெரிக்கா, ஐக்கிய இராச்சியம், ஆஸ்திரேலியா, கனடா, ஜப்பான், நியூசிலாந்து, ஸ்பெயின் ஆகிய நாடுகளின் அமைப்புகள் இந்த அறிவுறுத்தல் முயற்சியில் பங்கேற்றன.

இணையத்துக்கு வெளிப்படும் கணினிகளைப் புதுப்பித்தல், இணைய அஞ்சல் மற்றும் விபிஎன் அணுகலுக்கு பலகாரணி அங்கீகாரத்தை கட்டாயப்படுத்துதல், பயன்படுத்தப்படாத சேவைகளை முடக்குதல், ஸ்கேனிங் அல்லது சுரண்டல் முயற்சிகளுக்காக இணையப் பயன்பாட்டுப் பதிவுகளை ஆய்வு செய்தல் ஆகியவை பரிந்துரைக்கப்பட்ட நடவடிக்கைகளில் அடங்கும். அனுமதியற்ற தொலைநிலை அணுகல் மென்பொருளையும், அடையாளத் தரவை நகலெடுக்கும் முயற்சிகளைக் குறிக்கக்கூடிய எதிர்பாராத ஆக்டிவ் டைரக்டரி நகலெடுப்பையும் கண்காணிக்குமாறு நிர்வாகிகளுக்கு அறிவுறுத்தப்பட்டுள்ளது.

சில குறிகாட்டிகள் 2016-ஆம் ஆண்டைச் சேர்ந்தவை. தற்போதைய ஊடுருவலுக்கான ஆதாரமாக அவற்றைத் தானாகக் கருதாமல், சூழலைப் புரிந்துகொண்டு விசாரிக்க வேண்டும். கடந்தகாலத் தொடர்புகள் ஓர் ஊடுருவலை மறுகட்டமைக்க உதவலாம்; ஆனால் பழைய குறிகாட்டி ஒன்று மட்டும், ஓர் அமைப்பு தற்போது தாக்குதலாளர்களின் கட்டுப்பாட்டில் இருப்பதை நிரூபிக்காது.

தடைகளும் தொழில்நுட்பச் சீர்குலைப்பும் இயக்குநர்கள் மீண்டும் வருவதைத் தடுக்காமல் போகலாம் என்று மிங் சுவான் பல்கலைக்கழகக் குற்றவியல் இணைப் பேராசிரியர் வாங் போ-சி எச்சரித்தார்:

இந்த நிறுவனத்தின் மீது தடைகள் விதிக்கப்பட்டாலும், அதே நடவடிக்கைகளைத் தொடங்க அது வேறொரு செயல்பாட்டை அமைக்கக்கூடும். நிறுவனம் ஒரு இடத்தில் இருக்கலாம், ஆனால் தாக்குதல்களைத் தொடங்கும் சேவையகங்கள் வேறிடத்தில் இருக்கலாம் என்பதால், அஞ்சுவதற்கு அதிகம் இல்லை என அது நினைக்கலாம்.

நிறுவனம் அதன் கட்டமைப்பை மீண்டும் உருவாக்குகிறதா என்பதை எஃப்பிஐ கண்காணிக்கும் என்று எஃப்பிஐ சான் டியாகோ மேற்பார்வைச் சிறப்பு முகவர் பிரெட் லாலி தெரிவித்தார். எஃப்பிஐ இணையப் பிரிவுடன் சான் டியாகோ மற்றும் பால்டிமோர் அலுவலகங்கள் விசாரித்து வருகின்றன; ஜப்பான் தேசியக் காவல் முகமையும் உதவியது. வழக்கை பிரெண்டன் மெக்கென்னாவும் ஜாக் சிங்கர்-எமரியும் கையாள்கின்றனர். அடுத்த விசாரணைத் தேதி அல்லது காலக்கெடு அறிவிக்கப்படவில்லை.

முக்கிய அம்சங்கள்

• இன்டெக்ரிட்டி டெக்னாலஜி குழுமத்துடன் தொடர்புடைய மைக்ரோஸ்கேன், ஃபிஷ்ஹப், அனுமதியற்ற தொலைநிலை அணுகல் ஆகியவற்றுக்கு ஆதரவளித்த ஏழு டொமைன்களை எஃப்பிஐ கைப்பற்றியது.
• ஃபிஷ்ஹப் நடவடிக்கையால் பாதிக்கப்பட்டவர்களாக சுமார் 20 தைவான் பல்கலைக்கழகங்கள் உறுதிப்படுத்தப்பட்டன.
• தைவான் எரிசக்தி நிறுவனங்கள், தென் கரோலினா மின்சார நிறுவனம், ஜப்பான் மற்றும் போலந்து விமான நிலையங்கள், பல்கலைக்கழகங்கள், பன்னாட்டு அரசு சாரா அமைப்பு ஆகியவற்றை மைக்ரோஸ்கேன் குறிவைத்தது.
• பெயரிடப்பட்ட ஒவ்வொரு முக்கியக் கட்டமைப்பு இலக்கும் வெற்றிகரமாக ஊடுருவப்பட்டதா என்பதை அதிகாரிகள் வெளியிடவில்லை.
• 2024 செப்டம்பர் பாட்நெட் சீர்குலைப்பு, அமெரிக்கா, ஐக்கிய இராச்சியம், ஐரோப்பிய ஒன்றியம் விதித்த தடைகள் ஆகியவற்றைத் தொடர்ந்து இந்தக் கைப்பற்றல்கள் நடந்தன.
• டொமைன்களைக் கைப்பற்றுவது தாக்குதலாளர்களின் கட்டமைப்பைத் துண்டிக்கும்; ஆனால் பாதிக்கப்பட்ட வலையமைப்புகளுக்குள் ஏற்கெனவே உள்ள தீம்பொருளையோ திருடப்பட்ட உள்நுழைவுச் சான்றுகளையோ அகற்றாது.
• இந்த நடவடிக்கையுடன் கைது, குற்றவியல் குற்றச்சாட்டு அல்லது அடுத்த விசாரணைத் தேதி எதுவும் அறிவிக்கப்படவில்லை.