സൈബർ ലോകത്തെ ഞെട്ടിച്ച് പുതിയ ‘സീറോ-ക്ലിക്ക്’ ആക്രമണം; പരസ്യം കാണുന്നതിലൂടെ പോലും ഫോണും കമ്പ്യൂട്ടറും ഹാക്ക് ചെയ്യപ്പെടാം; ഇസ്രായേലി സ്പൈവെയർ കമ്പനിക്കെതിരെ ഗുരുതര ആരോപണം

ന്യൂയോർക്ക്: ലോകമെമ്പാടുമുള്ള ഇന്റർനെറ്റ് ഉപയോക്താക്കളുടെയും സർക്കാർ സ്ഥാപനങ്ങളുടെയും സുരക്ഷയെക്കുറിച്ച് ഗുരുതരമായ ആശങ്ക ഉയർത്തി അത്യാധുനിക ‘സീറോ-ക്ലിക്ക്’ സൈബർ ആക്രമണരീതിയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പുറത്തുവരുന്നു. സാധാരണ സൈബർ ആക്രമണങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, ഉപയോക്താവ് സംശയാസ്പദമായ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുകയോ ഫയൽ ഡൗൺലോഡ് ചെയ്യുകയോ പ്രത്യേക അനുമതി നൽകുകയോ ചെയ്യാതെ തന്നെ ഉപകരണത്തിലേക്ക് നുഴഞ്ഞുകയറാൻ കഴിയുന്ന സാങ്കേതികവിദ്യയാണിത്.

ഓൺലൈൻ പരസ്യ സംവിധാനങ്ങളെ ദുരുപയോഗം ചെയ്ത് വ്യക്തികളെ കൃത്യമായി ലക്ഷ്യമിടുകയും സുരക്ഷാ ദൗർബല്യങ്ങൾ പ്രയോജനപ്പെടുത്തി ചാരസോഫ്റ്റ്‌വെയർ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നതാണ് റിപ്പോർട്ടുകളിൽ വിവരിക്കുന്ന ആക്രമണരീതി. ഉപയോക്താവിന്റെ അറിവോ സമ്മതമോ ഇല്ലാതെ ഫോണിലോ കമ്പ്യൂട്ടറിലോ ചാരപ്രവർത്തനം നടത്താൻ ഇത്തരം ആക്രമണങ്ങൾ വഴിയൊരുക്കുമെന്നതാണ് ഏറ്റവും വലിയ ആശങ്ക.

മാധ്യമ റിപ്പോർട്ടുകൾ പ്രകാരം, ഇസ്രായേൽ ആസ്ഥാനമായി പ്രവർത്തിക്കുന്ന വിവാദ സ്പൈവെയർ കമ്പനിയായ കാൻഡിറു (Candiru) ഈ ആക്രമണവുമായി ബന്ധപ്പെട്ട് ആരോപണവിധേയമായിട്ടുണ്ട്. അത്യാധുനിക നിരീക്ഷണ സോഫ്റ്റ്‌വെയറുകൾ വികസിപ്പിക്കുന്നതുമായി ബന്ധപ്പെട്ട് നേരത്തെയും അന്താരാഷ്ട്രതലത്തിൽ ശ്രദ്ധിക്കപ്പെട്ട കമ്പനിയാണ് കാൻഡിറു.

കാനഡയിലെ ടൊറന്റോ സർവകലാശാലയുമായി ബന്ധപ്പെട്ട സൈബർ സുരക്ഷാ ഗവേഷണ കേന്ദ്രമായ സിറ്റിസൺ ലാബ് (Citizen Lab) നടത്തിയതായി റിപ്പോർട്ടുകളിൽ പറയുന്ന അന്വേഷണത്തിൽ, 2025 ജൂണിൽ ഒരു പ്രമുഖ വാർത്താ ചാനലിലെ 45 ജീവനക്കാരുടെ ഉപകരണങ്ങൾ ലക്ഷ്യമിട്ട സൈബർ ആക്രമണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ പുറത്തുവന്നതായി പറയുന്നു.

ഇസ്രായേലി പരസ്യ ഏജൻസിയായ ‘ഡിസ്കവർ-ടെക്’ മുഖേന ഓൺലൈൻ പരസ്യങ്ങൾ വാങ്ങി നിർദിഷ്ട വ്യക്തികളുടെ ഉപകരണങ്ങളിൽ എത്തിച്ചുവെന്നാണ് ആരോപണം. സാധാരണ വാണിജ്യ പരസ്യങ്ങളായി തോന്നുന്ന ഇത്തരം ഉള്ളടക്കങ്ങൾ ആക്രമണത്തിനുള്ള മാർഗമായി ഉപയോഗിക്കപ്പെട്ടുവെന്നാണ് റിപ്പോർട്ടുകൾ സൂചിപ്പിക്കുന്നത്.

പരസ്യങ്ങൾ ഉപകരണത്തിൽ ലോഡ് ചെയ്യപ്പെടുമ്പോൾ തന്നെ ബ്രൗസറിലോ ഓപ്പറേറ്റിങ് സിസ്റ്റത്തിലോ നിലനിൽക്കുന്ന സുരക്ഷാ ദൗർബല്യങ്ങൾ ചൂഷണം ചെയ്യാൻ ആക്രമണകാരികൾക്ക് കഴിയുമെന്നതാണ് ഈ സാങ്കേതികവിദ്യ ഉയർത്തുന്ന ഭീഷണി. എന്നാൽ, എല്ലാ പരസ്യങ്ങളും കാണുന്നതിലൂടെ സ്വയമേവ സ്പൈവെയർ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുമെന്ന് ഇതിന് അർത്ഥമില്ല. പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്ത ആക്രമണവും അതിന് അനുയോജ്യമായ സുരക്ഷാ ദൗർബല്യങ്ങളും ആവശ്യമാണ്.

സാധാരണ ഫിഷിങ് ആക്രമണങ്ങളിൽ ഇരയെ ഒരു വ്യാജ വെബ്‌സൈറ്റിലേക്ക് നയിക്കുകയോ അപകടകരമായ ഫയൽ തുറപ്പിക്കുകയോ ചെയ്യേണ്ടിവരും. എന്നാൽ സീറോ-ക്ലിക്ക് ആക്രമണത്തിൽ ഇത്തരം ഉപയോക്തൃ ഇടപെടലുകൾ ആവശ്യമില്ല.

ഓൺലൈൻ പരസ്യ ശൃംഖലകൾ, സന്ദേശങ്ങൾ കൈകാര്യം ചെയ്യുന്ന സംവിധാനങ്ങൾ, ബ്രൗസറുകൾ തുടങ്ങിയവയിലെ സുരക്ഷാ പിഴവുകളാണ് ഇത്തരം ആക്രമണങ്ങൾക്ക് വഴിയൊരുക്കുന്നത്.

പരസ്യങ്ങൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളിൽ വ്യക്തിയുടെ ബ്രൗസിങ് സ്വഭാവം, ഉപയോഗിക്കുന്ന ഉപകരണത്തിന്റെ സവിശേഷതകൾ, ഏകദേശ സ്ഥാനം, മറ്റ് ഡിജിറ്റൽ തിരിച്ചറിയൽ സൂചനകൾ എന്നിവ പ്രയോജനപ്പെടുത്തി നിർദിഷ്ട ഉപയോക്താക്കളിലേക്ക് ഉള്ളടക്കം എത്തിക്കാൻ ശ്രമിക്കാം.

ഇതിലൂടെ ഫോൺ നമ്പറോ ഇമെയിൽ വിലാസമോ നേരിട്ട് അറിയാതെയും വ്യക്തികളെ ലക്ഷ്യമിടാൻ സാധിക്കുമെന്നതാണ് സൈബർ സുരക്ഷാ വിദഗ്ധർ ചൂണ്ടിക്കാട്ടുന്ന പ്രധാന ആശങ്ക.

ഇത്തരം ആക്രമണങ്ങളിലൂടെ ഉപകരണത്തിൽ ചാരസോഫ്റ്റ്‌വെയർ വിജയകരമായി പ്രവർത്തിപ്പിക്കാൻ കഴിഞ്ഞാൽ, ആക്രമണകാരികൾക്ക് അതീവ രഹസ്യസ്വഭാവമുള്ള വിവരങ്ങളിലേക്ക് പ്രവേശനം ലഭിച്ചേക്കാം.

ഉപകരണത്തിലെ സുരക്ഷാ സംവിധാനങ്ങളും സ്പൈവെയറിന് ലഭിക്കുന്ന അനുമതികളും അനുസരിച്ച് സ്വകാര്യ ഫയലുകൾ, സൂക്ഷിച്ചിരിക്കുന്ന പാസ്‌വേഡുകൾ, ബ്രൗസിങ് വിവരങ്ങൾ, സന്ദേശങ്ങൾ, കോൺടാക്ടുകൾ, ചിത്രങ്ങൾ, രേഖകൾ എന്നിവ ചോർത്തപ്പെടാനുള്ള സാധ്യതയുണ്ട്.

കൂടുതൽ ഗുരുതരമായ സാഹചര്യങ്ങളിൽ ഉപകരണത്തിന്റെ മൈക്രോഫോണും ക്യാമറയും ദുരുപയോഗം ചെയ്യാനും സ്ക്രീൻഷോട്ടുകൾ ശേഖരിക്കാനും ആശയവിനിമയങ്ങൾ നിരീക്ഷിക്കാനും ആക്രമണകാരികൾക്ക് കഴിഞ്ഞേക്കാം.

ഇത്തരം ചാരപ്രവർത്തനങ്ങൾ ഉപയോക്താവ് അറിയാതെ പശ്ചാത്തലത്തിൽ നടക്കാമെന്നതിനാൽ ആക്രമണം കണ്ടെത്തുന്നതും തടയുന്നതും സങ്കീർണമാകുന്നു.

ഈ സൈബർ ആക്രമണവുമായി ബന്ധപ്പെട്ട ആരോപണങ്ങൾ ഏതാനും വ്യക്തികളിലോ സ്വകാര്യ സ്ഥാപനങ്ങളിലോ മാത്രം ഒതുങ്ങുന്നില്ലെന്നതാണ് റിപ്പോർട്ടുകൾ ഉയർത്തുന്ന മറ്റൊരു പ്രധാന ആശങ്ക. അമേരിക്ക, ഇറ്റലി, ഡെൻമാർക്ക്, നോർവേ, ഓസ്‌ട്രേലിയ, മെക്സിക്കോ തുടങ്ങിയ രാജ്യങ്ങളിലെ സർക്കാർ ശൃംഖലകളിൽ സംശയാസ്പദമായ പരസ്യ പ്രവർത്തനങ്ങൾ കണ്ടെത്തിയതായി റിപ്പോർട്ടുകളിൽ പറയുന്നു.

ഇതിനുപുറമെ, ഐക്യരാഷ്ട്രസഭ (UN), നോർത്ത് അറ്റ്ലാന്റിക് ട്രീറ്റി ഓർഗനൈസേഷൻ (NATO), യൂറോപ്യൻ പാർലമെന്റ്, അമേരിക്കൻ പ്രതിരോധ ആസ്ഥാനമായ പെന്റഗൺ, ഇന്റർനാഷണൽ ആറ്റോമിക് എനർജി ഏജൻസി (IAEA) തുടങ്ങിയ പ്രമുഖ അന്താരാഷ്ട്ര സ്ഥാപനങ്ങളുടെ നെറ്റ്‌വർക്കുകളുമായി ബന്ധപ്പെട്ടും ഇത്തരം പരസ്യങ്ങൾ പ്രത്യക്ഷപ്പെട്ടതായി ആരോപണങ്ങളുണ്ട്.

എന്നാൽ, ഒരു സ്ഥാപനത്തിന്റെ നെറ്റ്‌വർക്കിൽ സംശയാസ്പദമായ പരസ്യം പ്രത്യക്ഷപ്പെട്ടുവെന്നത് മാത്രം ആ സ്ഥാപനത്തിന്റെ സംവിധാനങ്ങൾ ഹാക്ക് ചെയ്യപ്പെട്ടുവെന്നതിനോ രഹസ്യവിവരങ്ങൾ ചോർന്നുവെന്നതിനോ തെളിവാകുന്നില്ല. പരസ്യം എത്തിച്ചേരൽ, ആക്രമണശ്രമം, വിജയകരമായ ഉപകരണ നുഴഞ്ഞുകയറ്റം എന്നിവ വ്യത്യസ്ത ഘട്ടങ്ങളാണ്.

മാധ്യമപ്രവർത്തകർ, മനുഷ്യാവകാശ പ്രവർത്തകർ, നയതന്ത്ര ഉദ്യോഗസ്ഥർ, സർക്കാർ ഉദ്യോഗസ്ഥർ, രാഷ്ട്രീയ നേതാക്കൾ തുടങ്ങിയവരുടെ ഉപകരണങ്ങളിൽ രഹസ്യസ്വഭാവമുള്ള വിവരങ്ങൾ ഉണ്ടായിരിക്കാമെന്നതിനാൽ ഇവർ ഇത്തരം നിരീക്ഷണ ആക്രമണങ്ങളുടെ പ്രധാന ലക്ഷ്യങ്ങളായി മാറാനുള്ള സാധ്യത കൂടുതലാണ്.

ഒരു മാധ്യമ പ്രവർത്തകന്റെ ഫോൺ ഹാക്ക് ചെയ്യപ്പെട്ടാൽ വാർത്താ ഉറവിടങ്ങളുടെ വ്യക്തിത്വം, രഹസ്യരേഖകൾ, പ്രസിദ്ധീകരിക്കാത്ത അന്വേഷണ വിവരങ്ങൾ തുടങ്ങിയവ അപകടത്തിലാകാം. സർക്കാർ ഉദ്യോഗസ്ഥരുടെ ഉപകരണങ്ങൾ ആക്രമിക്കപ്പെട്ടാൽ നയതന്ത്ര ആശയവിനിമയങ്ങളും ഭരണപരമായ രേഖകളും സുരക്ഷാ വിവരങ്ങളും ചോർന്നുപോകാനുള്ള സാധ്യതയും നിലനിൽക്കുന്നു.

ഇത്തരം സംഭവങ്ങൾ വ്യക്തികളുടെ സ്വകാര്യതയെ മാത്രമല്ല, മാധ്യമസ്വാതന്ത്ര്യത്തെയും ദേശീയ സുരക്ഷയെയും അന്താരാഷ്ട്ര നയതന്ത്ര ബന്ധങ്ങളെയും ബാധിക്കുമെന്നതാണ് വിദഗ്ധരുടെ ആശങ്ക.

ഇന്റർനെറ്റിലെ പരസ്യ വിപണി അതിസങ്കീർണമായ സാങ്കേതിക സംവിധാനങ്ങളിലൂടെയാണ് പ്രവർത്തിക്കുന്നത്. ഒരു വെബ്‌സൈറ്റോ ആപ്പോ തുറക്കുമ്പോൾ നിമിഷങ്ങൾക്കുള്ളിൽ വിവിധ പരസ്യദാതാക്കളും സാങ്കേതിക ഇടനിലക്കാരും തമ്മിൽ വിവരങ്ങൾ കൈമാറുകയും ഉപയോക്താവിന് അനുയോജ്യമായ പരസ്യം തിരഞ്ഞെടുക്കുകയും ചെയ്യുന്നു.

ഈ സംവിധാനത്തിലെ ലക്ഷ്യമിടൽ സൗകര്യങ്ങൾ ദുരുപയോഗം ചെയ്യപ്പെടുമ്പോൾ സാധാരണ പരസ്യവിതരണ ശൃംഖല തന്നെ നിരീക്ഷണത്തിനും സൈബർ ആക്രമണത്തിനുമുള്ള ഉപാധിയായി മാറാം. പരസ്യങ്ങളിലൂടെ ആളുകളെ തിരിച്ചറിയാനും നിർദിഷ്ട ഉപകരണങ്ങളിലേക്ക് ഉള്ളടക്കം എത്തിക്കാനും കഴിയുന്നത് ഡിജിറ്റൽ സ്വകാര്യതയെക്കുറിച്ചുള്ള പുതിയ ചോദ്യങ്ങളും ഉയർത്തുന്നു.

സീറോ-ക്ലിക്ക് ആക്രമണങ്ങളെ സാധാരണ ഉപയോക്താക്കൾക്ക് തിരിച്ചറിയുന്നത് ബുദ്ധിമുട്ടാണെങ്കിലും അപകടസാധ്യത കുറയ്ക്കാൻ ചില മുൻകരുതലുകൾ സഹായിക്കും.

• സ്മാർട്ട്‌ഫോണുകളുടെയും കമ്പ്യൂട്ടറുകളുടെയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും ബ്രൗസറുകളും ഏറ്റവും പുതിയ സുരക്ഷാ അപ്‌ഡേറ്റുകളോടെ നിലനിർത്തുക.
• വിശ്വസനീയമല്ലാത്ത ആപ്പുകളും ബ്രൗസർ എക്സ്റ്റൻഷനുകളും ഒഴിവാക്കുക.
• പ്രധാന അക്കൗണ്ടുകളിൽ മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ സജ്ജമാക്കുക.
• ഉപകരണങ്ങളിലെ സുരക്ഷാ മുന്നറിയിപ്പുകൾ അവഗണിക്കാതിരിക്കുക.
• ഉയർന്ന നിരീക്ഷണ ഭീഷണി നേരിടുന്നവർക്ക് ലഭ്യമായ അധിക സുരക്ഷാ സംവിധാനങ്ങളും വിദഗ്ധ സഹായവും പ്രയോജനപ്പെടുത്തുക.

എന്നാൽ, ഈ മുൻകരുതലുകളൊന്നും അത്യാധുനിക സീറോ-ക്ലിക്ക് ആക്രമണങ്ങൾക്കെതിരെ പൂർണ സംരക്ഷണം ഉറപ്പു നൽകുന്നില്ല.

സൈബർ ആക്രമണങ്ങളിൽ നിന്ന് രക്ഷപ്പെടാൻ സംശയാസ്പദമായ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യാതിരിക്കുകയും അപരിചിതമായ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാതിരിക്കുകയും ചെയ്താൽ മതിയെന്ന പരമ്പരാഗത ധാരണയ്ക്ക് സീറോ-ക്ലിക്ക് ആക്രമണങ്ങൾ വലിയ വെല്ലുവിളിയാണ് ഉയർത്തുന്നത്.

വിവരങ്ങൾ വായിക്കാനും വാർത്തകൾ അറിയാനും സാധാരണ വെബ്‌സൈറ്റുകൾ സന്ദർശിക്കുന്നവരെപ്പോലും അത്യാധുനിക ആക്രമണങ്ങൾ ലക്ഷ്യമിടാമെന്നതാണ് ഇതിന്റെ ഗൗരവം.

കാൻഡിറുവുമായി ബന്ധപ്പെട്ട പുതിയ ആരോപണങ്ങൾ സ്ഥിരീകരിക്കപ്പെടുന്ന പക്ഷം, ഓൺലൈൻ പരസ്യ സംവിധാനങ്ങളുടെ സുതാര്യത, നിരീക്ഷണ സാങ്കേതികവിദ്യകളുടെ വിൽപ്പന, സർക്കാർ ഏജൻസികളുടെ ഉത്തരവാദിത്തം, വ്യക്തികളുടെ ഡിജിറ്റൽ സ്വകാര്യത എന്നിവ സംബന്ധിച്ച അന്താരാഷ്ട്ര ചർച്ചകൾക്ക് ഇത് കൂടുതൽ ശക്തിപകരും.

സാങ്കേതികവിദ്യ വികസിക്കുന്നതിനൊപ്പം സൈബർ ആക്രമണങ്ങളും കൂടുതൽ സങ്കീർണമാകുന്ന സാഹചര്യത്തിൽ, ഉപയോക്താക്കളുടെ സുരക്ഷ ഉറപ്പാക്കാനുള്ള ഉത്തരവാദിത്തം വ്യക്തികളിൽ മാത്രം ഒതുങ്ങുന്നില്ല. സാങ്കേതിക കമ്പനികളും പരസ്യ ശൃംഖലകളും സർക്കാരുകളും ചേർന്ന് കൂടുതൽ ശക്തമായ സുരക്ഷാ സംവിധാനങ്ങൾ ഒരുക്കേണ്ടതിന്റെ ആവശ്യകതയാണ് ഇത്തരം റിപ്പോർട്ടുകൾ വീണ്ടും ഓർമിപ്പിക്കുന്നത്.