बुनियादी AI निर्माण खंड — मॉडल, ट्रेनिंग डेटा, और अनुसंधान पाइपलाइनें (research pipelines) — अब राज्य-समर्थित जासूसी का प्राथमिक लक्ष्य हैं । MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA, और WARP PANDA जैसे विशिष्ट चीनी विरोधी समूहों को टेक्नोलॉजी सेक्टर को किसी भी अन्य उद्योग से अधिक निशाना बनाते हुए देखा गया
। रिपोर्ट इस गतिविधि को एक दीर्घकालिक खुफिया संग्रह प्रयास के रूप में चित्रित करती है, जिसे सप्लाई चेन से समझौता करके समर्थन दिया जाता है, और इसका उद्देश्य तत्काल वित्तीय लाभ के बजाय रणनीतिक उद्देश्यों को हासिल करना है
।
उत्तर कोरिया से जुड़े खतरों वाले एक्टर्स ने टेक्नोलॉजी फर्मों को निशाना बनाने की एक अलग ही संचालन प्रोफ़ाइल बना ली है। पारंपरिक तरीकों पर निर्भर रहने के बजाय, DPRK से जुड़े समूहों ने IT कर्मचारी घुसपैठ (पश्चिमी टेक कंपनियों में दूरस्थ ठेकेदारों के रूप में गुर्गों को नियुक्त करना) और सॉफ्टवेयर सप्लाई चेन से समझौता करके विश्वसनीय पहुंच हासिल करने के ज़रिए अपनी पहुंच का विस्तार किया है ।
हालांकि यह टेक्नोलॉजी-केंद्रित रिपोर्ट इन विश्वसनीय-पहुंच अभियानों पर जोर देती है, लेकिन CrowdStrike का एक समानांतर प्रकाशन, 2026 फाइनेंशियल सर्विसेज थ्रेट लैंडस्केप रिपोर्ट, व्यापक उत्तर कोरियाई अभियान को रेखांकित करता है। वह रिपोर्ट बताती है कि DPRK से जुड़े विरोधियों ने 2025 में अरबों की डिजिटल संपत्ति चुराई और AI-संचालित धोखे का उपयोग करके साइबर अपराध का औद्योगीकरण कर दिया है । विशेष रूप से, FAMOUS CHOLLIMA समूह ने अपनी संचालन गति दोगुनी कर दी, और PRESSURE CHOLLIMA समूह ने एक ट्रोजनाइज्ड सॉफ्टवेयर (Trojanized software) वाले सप्लाई चेन समझौते के माध्यम से अब तक की सबसे बड़ी वित्तीय चोरी — क्रिप्टोकरेंसी में $1.46 बिलियन — को अंजाम दिया
।
आर्थिक रूप से प्रेरित साइबर अपराधियों ने टेक्नोलॉजी संगठनों के खिलाफ अभियान तेज कर दिया है, जिसमें शुरुआती पहुंच ब्रोकर, रैनसमवेयर संचालक और जबरन वसूली करने वाले समूह इस सेक्टर को प्राथमिकता दे रहे हैं । साथी 2026 ग्लोबल थ्रेट रिपोर्ट दर्ज करती है कि 2025 में औसत eCrime ब्रेकआउट टाइम — शुरुआती पहुंच और लेटरल मूवमेंट (एक सिस्टम से दूसरे सिस्टम में फैलने) के बीच का समय — गिरकर सिर्फ 29 मिनट रह गया, जो 2024 की तुलना में गति में 65% की वृद्धि है
। सबसे तेज देखी गई घुसपैठ शुरुआती पहुंच से डेटा चोरी तक दो मिनट से भी कम समय में पहुंच गई, जिसमें एक घटना महज 27 सेकंड में दर्ज की गई
।
इंटरैक्टिव, मानव-नेतृत्व वाली घुसपैठ — जिन्हें अक्सर हैंड्स-ऑन-कीबोर्ड अटैक कहा जाता है — पिछले दो वर्षों में 43% बढ़ी हैं, जिससे विरोधियों को लक्ष्य के मूल्य के आधार पर चोरी, जबरन वसूली, या खुफिया संग्रह के बीच स्विच करने की परिचालन लचीलापन मिलती है । मानव-संचालित अभियानों की ओर इस बदलाव का मतलब है कि ‘विरोधी’ सामान्य प्रशासनिक व्यवहार में घुल-मिल सकते हैं, जिससे उनका पता लगाना काफी कठिन हो जाता है
।
पारंपरिक मैलवेयर पर निर्भर रहने के बजाय, ‘विरोधी’ अब विश्वसनीय रिश्तों, वैध क्रेडेंशियल्स, SaaS इंटीग्रेशन और सॉफ्टवेयर सप्लाई चेन का तेजी से शोषण कर रहे हैं । रिपोर्ट दस्तावेज करती है कि 2025 में सभी पहचानों में से 82% मैलवेयर-मुक्त थीं, क्योंकि हमलावर सिग्नेचर-आधारित सुरक्षा को बायपास करने के लिए वैध उपकरणों और AI-संवर्धित सोशल इंजीनियरिंग का उपयोग करके “जमीन पर रहते हैं” (live off the land)
।
AI प्लेटफॉर्म और डेवलपर उपकरण अब सीधे हमले की चपेट में हैं। ‘विरोधी’ डाउनस्ट्रीम लक्ष्यों तक लगातार पहुंच हासिल करने के लिए विश्वसनीय रिपॉजिटरीज, CI/CD पाइपलाइनों और वर्कफ्लो से समझौता करते हैं । इस सप्लाई चेन दृष्टिकोण का मतलब है कि एक समझौता किया गया डेवलपमेंट टूल, प्रत्येक लक्ष्य की सीधी सेंध लगाए बिना, दर्जनों या सैकड़ों संगठनों तक पहुंच का सिलसिला शुरू कर सकता है।
रिपोर्टिंग अवधि के दौरान आर्टिफिशियल इंटेलिजेंस एक दोहरे खतरे के रूप में उभरा। AI-सक्षम विरोधी गतिविधि में साल-दर-साल 89% की वृद्धि हुई, जिससे फ़िशिंग, टोह, सोशल इंजीनियरिंग और तकनीकी संचालन में तेजी आई । हमलावरों ने सोशल इंजीनियरिंग, मैलवेयर डेवलपमेंट और परिचालन योजना के लिए सार्वजनिक रूप से उपलब्ध जनरेटिव AI टूल्स — जिनमें ChatGPT, Gemini, और DeepSeek शामिल हैं — का इस्तेमाल किया
।
साथ ही, AI सिस्टम खुद एक नया अटैक सरफेस बन गए। 90 से अधिक संगठनों के वैध AI उपकरणों का दुर्भावनापूर्ण कमांड बनाने या संवेदनशील मॉडल चुराने के लिए शोषण किया गया । रिपोर्ट में बताया गया है कि ‘विरोधियों’ ने उत्पादन में चल रहे जनरेटिव AI उपकरणों में हानिकारक प्रॉम्प्ट इंजेक्ट किए और बौद्धिक संपदा को बाहर निकालने के लिए AI डेवलपमेंट प्लेटफॉर्म का दुरुपयोग किया
।
रिपोर्ट 2025 को “गुप्त विरोधी का वर्ष” (year of the evasive adversary) के रूप में चित्रित करती है, जिसे ऐसे हमलों द्वारा परिभाषित किया गया है जो विश्वसनीय रिश्तों को निशाना बनाते हैं, AI उपकरणों के साथ प्रवाह का प्रदर्शन करते हैं, और एंडपॉइंट, आइडेंटिटी, SaaS और क्लाउड वातावरण में सुरक्षा खामियों का फायदा उठाने के लिए तैयार की गई कार्यप्रणाली को शामिल करते हैं ।
CrowdStrike की रिपोर्ट स्पष्ट करती है कि टेक्नोलॉजी कंपनियां पुराने तरीकों का उपयोग करके खतरों के इस संगम से बचाव नहीं कर सकती हैं। जब ‘विरोधी’ 30 मिनट से भी कम समय में शुरुआती पहुंच से लेटरल स्प्रेड तक पहुंच जाते हैं, और जब अधिकांश हमलों में कोई मैलवेयर सिग्नेचर नहीं होता है, तो ज्ञात-खराब संकेतकों पर बनी पहचान रणनीतियां मौलिक रूप से अपर्याप्त हैं। जो सेक्टर दुनिया की सबसे उन्नत तकनीक का निर्माण करता है, वह दुनिया का सबसे अधिक चुनाव लड़ा जाने वाला डिजिटल क्षेत्र बन गया है।
Comments
0 comments