एआयचा वापर करून चीनच्या हॅकर्सची मोठी सायबर मोहीम; जगभरातील २,२५० कंपन्यांना लक्ष्य, मायक्रोसॉफ्टचा इशारा..

कॅलिफोर्निया : कृत्रिम बुद्धिमत्तेचा (एआय) वापर आता केवळ माहिती मिळवणे, ई-मेल लिहिणे किंवा फोटो तयार करण्यापुरता मर्यादित राहिलेला नाही. सायबर गुन्हेगारांकडूनही एआयचा वापर वाढत असून, त्यामुळे जगभरातील कंपन्यांच्या डिजिटल सुरक्षेसमोर मोठे आव्हान निर्माण झाले आहे. चीनशी संबंधित एका हॅकिंग गटाने एआयच्या मदतीने जगभरातील २,२५० हून अधिक कंपन्यांच्या सिस्टीममध्ये घुसखोरी करण्याचे प्रयत्न केल्याचा गंभीर इशारा मायक्रोसॉफ्टने दिला आहे.

एआयच्या मदतीने अवघ्या तीन तासांत नेटवर्कवर नियंत्रण?

मायक्रोसॉफ्टच्या माहितीनुसार, चीनशी संबंधित ‘स्टॉर्म-०९४०’ या हॅकिंग गटाने सायबर हल्ल्यांची प्रक्रिया अधिक वेगवान करण्यासाठी एआयवर आधारित साधनांचा वापर केला. या मोहिमेत हॅकर्सनी ‘आर्टेक्स’ नावाच्या ओपन-सोर्स साधनाचा गैरवापर केल्याचे समोर आले आहे. या तंत्रज्ञानाच्या मदतीने काही प्रकरणांमध्ये तीन तासांपेक्षा कमी वेळेत क्लाउड नेटवर्कमध्ये अनधिकृत प्रवेश मिळवण्यात आल्याची माहिती आहे

कनेक्टवाइज कंपनीला लक्ष्य

या सायबर हल्ल्यात हॅकर्सनी थेट अनेक कंपन्यांना लक्ष्य करण्याऐवजी आयटी क्षेत्रातील कनेक्टवाइज कंपनीच्या क्लाउड बॅकअप सेवेला लक्ष्य केले. अशा प्रकारच्या हल्ल्याला ‘सप्लाय चेन अटॅक’ म्हटले जाते. एखाद्या सेवा पुरवठादाराच्या सिस्टीममध्ये घुसखोरी करून त्याच्याशी संबंधित इतर कंपन्यांपर्यंत पोहोचण्याचा हा प्रकार आहे.

या हल्ल्यामुळे अनेक संस्थांच्या डिजिटल सुरक्षेबाबत चिंता वाढली आहे. कनेक्टवाइजने प्रभावित सेवांमधील कनेक्शन रोखण्यासाठी उपाययोजना सुरू केल्या असून, सेवा सुरक्षितपणे पूर्ववत करण्याचे प्रयत्न केले जात आहेत. मात्र, आधीच ग्राहकांच्या सिस्टीममध्ये प्रवेश मिळाला असल्यास त्याची स्वतंत्र तपासणी करणे आवश्यक असल्याचेही वृत्तात नमूद करण्यात आले आहे.

दर मिनिटाला हजारो लॉगिन प्रयत्न

मायक्रोसॉफ्टच्या अहवालानुसार, या मोहिमेत वापरल्या गेलेल्या एआय साधनाद्वारे दर मिनिटाला सुमारे २,९०० साइन-इन प्रयत्न केले जात होते. अनेक खात्यांवर पासवर्ड वापरून पाहणे आणि सिस्टीममध्ये प्रवेश मिळाल्यानंतर वापरकर्ता परवानग्यांचा गैरवापर करणे, अशा पद्धतींचा वापर करण्यात आला.

काही प्रकरणांमध्ये हॅकर्सनी अनधिकृत प्रवेश कायम ठेवण्यासाठी अतिरिक्त व्यवस्था निर्माण केली आणि प्रशासकीय अधिकार मिळवण्याचाही प्रयत्न केला. एआयमुळे या प्रक्रिया वेगाने पार पडत असल्याने सायबर सुरक्षा पथकांना हल्ला ओळखून त्यावर प्रतिसाद देण्यासाठी कमी वेळ मिळू शकतो, असा इशारा देण्यात आला आहे.

कंपन्यांच्या सुरक्षेसमोर नवे आव्हान

एआयच्या मदतीने सायबर हल्ल्यांची गती आणि व्याप्ती वाढू शकते. त्यामुळे कंपन्यांनी क्लाउड नेटवर्क, वापरकर्ता खात्यांचे अधिकार आणि अनधिकृत लॉगिन प्रयत्नांवर अधिक बारकाईने लक्ष ठेवण्याची गरज आहे. नियमित सुरक्षा तपासणी, बहुस्तरीय प्रमाणीकरण आणि संशयास्पद हालचालींचे त्वरित निरीक्षण यांसारख्या उपायांना महत्त्व प्राप्त झाले आहे.

दरम्यान, चीनशी संबंधित हॅकिंग गटावर करण्यात आलेल्या आरोपांबाबत चीनने यापूर्वी अशा प्रकारचे आरोप फेटाळले आहेत. त्यामुळे या प्रकरणात सायबर सुरक्षेच्या दृष्टीने समोर आलेली माहिती आणि हल्ल्यामागील जबाबदारी यांचा स्वतंत्रपणे विचार करणे महत्त्वाचे ठरते.