New Delhi: भारत द्वारा ‘ऑपरेशन सिंदूर’ के तहत पाकिस्तान में आतंकी ठिकानों पर हमलों के बाद, पाकिस्तानी हैकर्स ने भारत के रक्षा और डिजिटल इंफ्रास्ट्रक्चर पर साइबर हमला किया। ‘APT36’ ग्रुप द्वारा भेजे गए एक फिशिंग ईमेल के ज़रिए माया OS पर आधारित सिस्टम्स को निशाना बनाया गया। इस साइबर हमले ने भारत-पाक के बीच साइबर युद्ध के एक नए युग की शुरुआत का संकेत दिया है।
अप्रैल 2025 में जम्मू-कश्मीर के पहलगाम में हुए आतंकी हमले में 26 निर्दोष नागरिकों की मौत के बाद भारत ने पाकिस्तान में मौजूद आतंकी ठिकानों को जवाब देने का निर्णय लिया। 7 मई 2025 को भारत ने ‘ऑपरेशन सिंदूर’ के तहत पाकिस्तान और POK में 9 आतंकी शिविरों पर मिसाइल हमले किए। हालांकि जमीनी मोर्चे पर शांति स्थापित हो गई, लेकिन डिजिटल मोर्चे पर पाकिस्तान ने बदला लेना शुरू किया। भारत के सुरक्षा और रणनीतिक प्रतिष्ठानों को निशाना बनाने के लिए APT36 नामक पाकिस्तानी हैकिंग ग्रुप ने एक फिशिंग ईमेल भेजा।
विषय: “Ops Sindoor Lessons For Action”
अटैचमेंट: Note_Warfare_Ops_Sindoor.pdf.desktop
दावा: ऑपरेशन सिंदूर के बाद सैन्य सुधारों से जुड़ी गोपनीय जानकारी
जैसे ही यूजर इस अटैचमेंट को खोलता, एक डिकॉय PDF तो सामने आता, लेकिन बैकग्राउंड में एक मैलिशियस कोड सक्रिय हो जाता जो पूरे सिस्टम को संक्रमित कर देता।
MeshAgent के जरिए कंप्यूटर पर नियंत्रण
यह हमला लीगल रिमोट एक्सेस टूल MeshAgent को मॉडिफाई कर के किया गया, जिससे हैकर्स को कंप्यूटर का रिमोट कंट्रोल मिल जाता। इसके जरिए फ़ाइलें चुराई जाती, यूजर की हरकतें मॉनिटर होती और डेटा सीधा विदेश भेजा जाता
क्यों खास था यह हमला
यह साइबर हमला Linux आधारित सिस्टम्स को निशाना बना रहा था। खासकर माया OS, जिसे DRDO ने 2023 में डेवेलप किया और जिसे डिफेंस मंत्रालय ने अपनाया है। .desktop एक्सटेंशन का दुरुपयोग कर लिनक्स डेस्कटॉप एनवायरनमेंट में संक्रमण फैलाया गया।
सरकारी आदेश का दुरुपयोग
सितंबर 2024 में कंट्रोलर जनरल ऑफ डिफेंस अकाउंट्स ने आदेश दिया था कि इंटरनेट से जुड़े सिस्टम पर केवल माया OS या उबंटू का उपयोग हो। हैकर्स ने इसी आधार पर हमला डिजाइन किया। ऑपरेशन सिंदूर के दौरान भारत पर 1,000+ साइबर हमले हुए। इनमें 75% DDoS अटैक थे, जो सरकारी नेटवर्क को स्लो या डाउन करने के लिए किए जाते हैं।
कौन-कौन टारगेट बना?
* बंदरगाह, हवाई अड्डे, रेलवे, पावर ग्रिड, स्टॉक एक्सचेंज
* BSNL, एयरलाइंस, UPI सिस्टम, रक्षा PSU
* तीनों सेनाओं की वेबसाइटें और संचार तंत्र
कौन-कौन शामिल था?
इन हमलों में पाकिस्तान के अलावा बांग्लादेश, तुर्की, मलेशिया, इंडोनेशिया और चीन समर्थित साइबर ग्रुप्स भी शामिल बताए गए हैं। हालांकि, कुछ हमले ओवरहाइप साबित हुए, जैसे पुराने डेटा लीक और वेबसाइट डिफेसमेंट को नया अटैक बताना।