स्ट्रोन्शियम: एक साइबर-जासूसी समूह

  • 30 Apr 2022

7 अप्रैल को, माइक्रोसॉफ्ट ने कहा कि उसने एक रूसी राष्ट्र के हैकिंग समूह से साइबर हमले को बाधित किया है। 'स्ट्रोन्शियम' (Strontium) नामक हैकिंग समूह ने अमेरिका और यूरोपीय संघ में यूक्रेनी फर्मों, मीडिया संगठनों, सरकारी निकायों और थिंक टैंक को लक्षित किया है।

महत्वपूर्ण तथ्य: स्ट्रोन्शियम को फैंसी बियर (Fancy Bear), जार टीम (Tsar Team), पॉन स्टॉर्म (Pawn Storm), सोफेसी, सेडनिट या एडवांस्ड पर्सिस्टेंट थ्रेट 28 (APT28) समूह के रूप में भी जाना जाता है।

  • यह एक अत्यधिक सक्रिय और तेजी से हमला करने वाला साइबर-जासूसी समूह है। यह सबसे सक्रिय एडवांस्ड पर्सिस्टेंट थ्रेट समूहों में से एक है और कम से कम 2000 के दशक के मध्य से सक्रिय है।
  • ऐसा कहा जाता है कि यह समूह रूसी सशस्त्र बलों की मुख्य सैन्य खुफिया शाखा ‘जीआरयू’ (GRU) से जुड़ा हुआ है।
  • समूह नेटवर्क पर अतिक्रमण करने के लिए विविध मैलवेयर और दुर्भावनापूर्ण उपकरण तैनात करता है। अतीत में, इसने एक्स-टनल (X-Tunnel) का उपयोग किया है।
  • APT28 विशिष्ट व्यक्तियों और संगठनों को लक्षित करने के लिए स्पीयर-फिशिंग (किसी व्यक्ति के अकाउंट तक पहुँच प्राप्त करने के लिए लक्षित अभियान) और जीरो-डे एक्सप्लोएट (अज्ञात कंप्यूटर-सॉफ्टवेयर कमजोरियों का लाभ उठाने) का उपयोग करता है।