సైబర్ ప్రపంచంలో టెక్నాలజీ ఎంత వేగంగా అభివృద్ధి చెందుతుందో, హ్యాకర్ల నేరాల శైలి కూడా అంతకంటే వేగంగా మారుతోంది. తాజాగా డిజిటల్ భద్రతా నిపుణులను నివ్వెరపరుస్తూ, నూతన తరహా సైబర్ దాడులు వెలుగులోకి వచ్చాయి. ఉత్తర కొరియాకు చెందిన అజ్ఞాత హ్యాకర్ల బృందాలు కేవలం ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) టూల్స్‌ను మాత్రమే కాకుండా, భవిష్యత్ టెక్నాలజీ అయిన 'పోస్ట్-క్వాంటమ్ ఎన్‌క్రిప్షన్' (Post-Quantum Encryption) విధానాన్ని కూడా తమ దాడుల్లో దుర్వినియోగం చేస్తున్నట్లు సెక్యూరిటీ నిపుణులు తీవ్ర హెచ్చరికలు జారీ చేశారు. సెక్యూరిటీ పరిశోధకులు గుర్తించిన ఈ సరికొత్త ఆపరేషన్‌కు 'ఫ్లాష్‌హోల్' (FlashHole) అని పేరు పెట్టారు. ఈ అత్యాధునిక దాడిలో భాగంగా హ్యాకర్లు ప్రధానంగా దక్షిణ కొరియాకు చెందిన 'క్రాస్‌వెబ్ ఎక్స్' (CrossWeb EX) వంటి ఆర్థిక భద్రతా సాఫ్ట్‌వేర్‌లను, బ్యాంకింగ్ పోర్టల్స్‌ను టార్గెట్ చేసుకున్నట్లు తేలింది. ప్రారంభ దశలో సిస్టమ్‌లోకి ప్రవేశించడానికి ఎలాంటి అనుమానం రాకుండా లెజిటిమేట్ విండోస్ సాఫ్ట్‌వేర్ మరియు మెమరీ-బేస్డ్ ఎగ్జిక్యూషన్ పద్ధతులను వాడటం వల్ల డిస్క్ మీద ఎటువంటి ఆధారాలు మిగలకుండా జాగ్రత్తపడ్డారు.

ఈ ప్రమాదకరమైన హ్యాకింగ్ గొలుసుకట్టు చర్యల్లో 'టెక్‌హబ్', 'టచ్‌హబ్', 'టచ్‌షిఫ్ట్', 'క్లయిಂట్‌హబ్', 'ఎల్‌పీఈక్లయింట్' మరియు 'క్యూబ్రిడ్జ్' వంటి ప్రమాదకరమైన మాల్వియర్ల సమితిని ఉపయోగించినట్లు పరిశోధకులు కనుగొన్నారు. ముఖ్యంగా, ఇందులో వాడిన 'ఎంఎల్‌-కేఎం' (ML-KEM) అనే పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రాఫిక్ మెకానిజం అందరినీ ఆందోళనకు గురిచేస్తోంది. నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST) ఆమోదించిన ఎఫ్‌ఐపీఎస్ 203 ప్రమాణాల ప్రకారం, ఈ 'ఎంఎల్‌-కేఎం-1024' (ML-KEM-1024) పారామీటర్ సెట్ భవిష్యత్తులో డేటాను రక్షించడానికి ఉద్దేశించబడింది. అయితే, హ్యాకర్లు దీన్ని తలక్రిందులుగా వాడుతూ, తాము పంపే తదుపరి మాల్వియర్ పేలోడ్‌లను ఏ యాంటీవైరస్ లేదా సెక్యూరిటీ టూల్స్ పసిగట్టలేకుండా కప్పిపుచ్చడానికి ఎన్‌క్రిప్షన్ కవచంగా ఉపయోగిస్తున్నారు.

ఈ దాడికి సంబంధించిన సాంకేతిక విశ్లేషణలో భాగంగా, ఎల్‌పీఈక్లయింట్ కమాండ్ అండ్ కంట్రోల్ (C2) సర్వర్ నుండి నాలుగు 1,568-బైట్ల బ్లాక్‌లను సేకరిస్తుందని తేలింది. వీటిలో ప్రతి ఒక్కటి ML-KEM-1024 పబ్లిక్ కీని కలిగి ఉంటున్నాయి. ఆ తర్వాత గోస్ట్ (GOST) మరియు త్రీఫిష్ (Threefish) అల్గారిథమ్‌లను ఉపయోగించి ఈ కీలను ఎన్‌క్రిప్ట్ చేసి, క్లయింట్‌హబ్ ద్వారా సురక్షితంగా సమాచారాన్ని మార్పిడి చేసుకుంటూ అత్యంత గోప్యంగా మాల్వియర్‌ను సిస్టమ్‌లో ఇన్‌స్టాల్ చేస్తున్నాయి. ప్రధానంగా సాఫ్ట్‌వేర్, నిర్మాణం మరియు కమ్యూనికేషన్ పరికరాల తయారీ రంగాలకు చెందిన ప్రముఖ కంపెనీలను లక్ష్యంగా చేసుకుని ఈ దాడులు జరుగుతున్నాయి. ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ మరియు క్వాంటమ్ టెక్నాలజీలు ఒకవైపు మానవాళికి మేలు చేస్తుంటే, మరోవైపు సైబర్ నేరగాళ్లు వాటిని అస్త్రాలుగా మలచుకుని డిజిటల్ భద్రతకు పెద్ద సవాల్ విసురుతున్న నేపథ్యంలో కంపెనీలు మరింత అప్రమత్తంగా ఉండాలని నిపుణులు హెచ్చరిస్తున్నారు.

 

 

 

[North Korean Hackers, FlashHole Cyberattack, Post-Quantum Encryption, ML-KEM-1024, CrossWeb EX, NIST FIPS 203, Cybersecurity Threats, AI-Powered Cyberattacks, Malware Attacks, Financial Sector Cybersecurity]