The Gentlemen का संचालन पारंपरिक साइबर गैंग की तरह नहीं बल्कि एक RaaS प्लेटफॉर्म की तरह होता है। इसमें मुख्य डेवलपर और ऑपरेटर रैनसमवेयर टूल और इंफ्रास्ट्रक्चर बनाते हैं, जबकि अलग‑अलग अफिलिएट वास्तविक हमले करते हैं।
लीक हुए डेटाबेस से पता चला कि बैकएंड पैनल में कई ऑपरेटर अकाउंट थे। रिपोर्टों के अनुसार सिस्टम का प्रमुख प्रशासक “zeta88” (उर्फ “hastalamuerte”) था, जो इंफ्रास्ट्रक्चर और प्लेटफॉर्म का संचालन करता था।
इस मॉडल में आम तौर पर:
इस तरह का मॉडल छोटे कोर‑टीम के साथ भी हमलों को बड़े पैमाने पर फैलाने की क्षमता देता है।
लीक से सबसे महत्वपूर्ण खुलासों में से एक यह था कि समूह इंटरनेट‑फेसिंग नेटवर्क इंफ्रास्ट्रक्चर को शुरुआती प्रवेश के लिए भारी मात्रा में निशाना बना रहा था।
इनमें शामिल थे:
विशेष रूप से, इनके कई हमलों को CVE‑2024‑55591 नामक गंभीर कमजोरी से जोड़ा गया है। यह FortiOS और FortiProxy में मौजूद एक authentication‑bypass खामी है, जिससे हमलावर crafted requests के जरिए super‑administrator privileges हासिल कर सकते हैं।
एंडपॉइंट सिस्टम पर सीधे हमला करने की बजाय नेटवर्क के किनारे मौजूद उपकरणों पर हमला करना सुरक्षा उपायों को दरकिनार करने का आसान तरीका बन जाता है।
खुफिया रिपोर्टों के अनुसार इस ऑपरेशन के पास पहले से समझौता किए गए उपकरणों का एक बड़ा डेटाबेस था। जांचकर्ताओं को संकेत मिले कि गिरोह लगभग 14,700 पहले से एक्सप्लॉइट किए गए FortiGate डिवाइस ट्रैक कर रहा था।
इसके अलावा:
इस तरह का डेटाबेस भविष्य के हमलों के लिए “पाइपलाइन” की तरह काम कर सकता है। एक बार नेटवर्क के किनारे वाले उपकरण तक पहुंच मिल जाए तो हमलावर आसानी से अंदर गहराई तक घुस सकते हैं।
हालांकि पूरा डेटा उपलब्ध नहीं है, फिर भी चैट लॉग से गिरोह की कार्यप्रणाली के कई पहलू सामने आए। बातचीत में इन विषयों पर चर्चा दिखाई दी:
इन चैट चैनलों ने शोधकर्ताओं को यह समझने में मदद की कि रैनसमवेयर अभियानों की योजना और क्रियान्वयन कैसे होता है।
यह लीक केवल एक गैंग की कहानी नहीं बताती—यह आधुनिक साइबर हमलों की दिशा भी दिखाती है। अब नेटवर्क एज (edge) यानी फायरवॉल, VPN और मैनेजमेंट सिस्टम रैनसमवेयर के लिए प्रमुख प्रवेश द्वार बन चुके हैं।
संगठनों के लिए कुछ महत्वपूर्ण सुरक्षा कदम:
विशेषज्ञों का कहना है कि यह लीक पूरे संगठन की पूरी तस्वीर नहीं दिखाती। उपलब्ध डेटा केवल गतिविधि का एक सीमित हिस्सा हो सकता है।
इसके बावजूद, यह घटना स्पष्ट करती है कि आधुनिक रैनसमवेयर ऑपरेशन कितनी तेजी से बढ़ सकते हैं—खासकर जब अफिलिएट नेटवर्क, स्वचालित टूल और इंटरनेट पर खुले सिस्टम एक साथ मिल जाते हैं।
साइबर सुरक्षा विशेषज्ञों के लिए संदेश साफ है: आज के रैनसमवेयर युग में नेटवर्क एज ही सबसे महत्वपूर्ण सुरक्षा मोर्चा बन चुका है।
Comments
0 comments