૧૩ લાખ ઉપકરણોમાં ચીની કંપનીનું બેકડોર: ગૂગલ અને જાપાન પોલીસની મોટી કાર્યવાહી

ગૂગલ અને જાપાનની નેશનલ પોલીસ એજન્સી (NPA) એ સંયુક્ત રીતે એક મોટી કાર્યવાહી કરીને ચીની કંપની વીડિયોસ્ટ્રોંગ દ્વારા સંચાલિત એક ખતરનાક બેકડોરને નિષ્ક્રિય કરી દીધું છે. આ બેકડોરના માધ્યમથી ૧૩ લાખ જેટલા ઇન્ટરનેટથી જોડાયેલા ઉપકરણોને રેસિડેન્શિયલ પ્રોક્સીમાં ફેરવી દેવામાં આવ્યા હતા અને તેમાં માલવેર ઘુસાડવામાં આવ્યા હતા. ધ જાપાન ટાઇમ્સના અહેવાલ મુજબ, ગૂગલે મંગળવારે એક બ્લોગ પોસ્ટ દ્વારા આ માહિતી જાહેર કરી હતી કે ગત સપ્તાહે તેમણે NPA અને અન્ય ભાગીદારો સાથે મળીને આ બોટનેટને તોડી પાડ્યું છે.

આ અસરગ્રસ્ત ઉપકરણોમાં એન્ડ્રોઇડ ટીવી સેટ-ટોપ બોક્સ, કરાઓકે મશીનો, ટેલિહેલ્થ માટે વપરાતા સાધનો અને ડિજિટલ સાઇનેજ જેવા એન્ડ્રોઇડ-આધારિત ઉપકરણોનો સમાવેશ થાય છે. ગૂગલે જણાવ્યું હતું કે, આ દૂષિત સોફ્ટવેર ઘણા વર્ષોથી વિવિધ મોડેલો અને બ્રાન્ડ્સમાં સીધું જ ઇન્સ્ટોલ કરવામાં આવ્યું હતું. આ સિસ્ટમ પાછળ એક સમર્પિત ઇન્ફ્રાસ્ટ્રક્ચર કામ કરતું હતું, જે પોતાની ઓળખ છુપાવવા માટે સતત કોન્ફિગરેશન બદલતું રહેતું હતું. ગૂગલના મતે, વીડિયોસ્ટ્રોંગે આ બેકડોરનો ઉપયોગ સ્પષ્ટપણે આર્થિક લાભ મેળવવા માટે કર્યો હતો. કંપની આ ઉપકરણોનો એક્સેસ ગુનાહિત જૂથોને વેચતી હતી અને તેમની મદદથી ઉપકરણોમાં માલવેર મોડ્યુલ્સ લોડ કરતી હતી.

તપાસમાં જાણવા મળ્યું છે કે વીડિયોસ્ટ્રોંગના ઓપરેટરો આ ઉપકરણો પર સંપૂર્ણ નિયંત્રણ ધરાવતા હતા. તેઓ લાઇવ સ્ક્રીનશોટ લેવા, કીસ્ટ્રોક ઇન્જેક્ટ કરવા અને યુઝર્સની સંવેદનશીલ માહિતી તથા એકાઉન્ટની વિગતો ચોરવા જેવી ગેરકાયદેસર પ્રવૃત્તિઓ કરતા હતા. રેસિડેન્શિયલ પ્રોક્સી એ એક એવી મધ્યસ્થી સેવા છે જે ઇન્ટરનેટ ટ્રાફિકને ઘરના ઇન્ટરનેટ કનેક્શન દ્વારા રૂટ કરે છે. સાયબર ગુનેગારો પોતાની ઓળખ છુપાવવા અને ડેટા ચોરી કરવા માટે આનો દુરુપયોગ કરે છે. NPA ના જણાવ્યા અનુસાર, આ કેસની શરૂઆત સપ્ટેમ્બર ૨૦૨૫માં ફુકુઓકા પ્રીફેક્ચરલ પોલીસ દ્વારા ઇન્ટરનેટ બેંક ટ્રાન્સફરના એક અનધિકૃત કેસની તપાસ દરમિયાન થઈ હતી. ત્યારબાદ કાંતો રિજનલ પોલીસ બ્યુરોની સાયબર સ્પેશિયલ ઇન્વેસ્ટિગેશન યુનિટે ઉપકરણોના ઉત્પાદન અને વેચાણની વિગતો મેળવીને ગૂગલને જાણ કરી હતી.

જાપાનમાં સાયબર સુરક્ષાની સ્થિતિ ગંભીર છે. નેશનલ ઇન્સ્ટિટ્યૂટ ઓફ ઇન્ફોર્મેશન એન્ડ કોમ્યુનિકેશન્સ ટેકનોલોજીના અંદાજ મુજબ, જાપાનમાં ઓછામાં ઓછા દસ હજારથી વધુ રેસિડેન્શિયલ પ્રોક્સી ઉપકરણો કાર્યરત છે. વર્ષ ૨૦૨૪માં અનધિકૃત ઇન્ટરનેટ બેંક ટ્રાન્સફરના ૧,૯૧૮ કેસ રેસિડેન્શિયલ પ્રોક્સી સાથે જોડાયેલા હોવાનું જણાયું હતું, જેમાં અંદાજે ૨.૮૯ અબજ યેન (૧.૮૩ કરોડ ડોલર)નું આર્થિક નુકસાન થયું હતું. જુલાઈ મહિનામાં જ NPA એ સ્માર્ટ ટીવી, રાઉટર્સ અને નેટવર્ક કેમેરા જેવા ઉપકરણોના જોખમો અંગે ચેતવણી આપી હતી. પોલીસે નાગરિકોને અજાણ્યા સ્ત્રોતોમાંથી સોફ્ટવેર કે ફ્રી VPN સેવાઓ ડાઉનલોડ ન કરવા તથા ઇન્ટરનેટ બેન્ડવિડ્થ શેર કરવાના બદલામાં વળતર આપતી સેવાઓથી સાવધ રહેવા જણાવ્યું હતું.

નેશનલ પોલીસ એજન્સી (NPA) એ જાપાનની મુખ્ય કાયદા અમલીકરણ સંસ્થા છે. આ સંસ્થા જાપાનમાં પોલીસ દળોનું સંકલન કરે છે અને દેશની આંતરિક સુરક્ષા તથા સાયબર ગુનાઓ સામે લડવાની જવાબદારી નિભાવે છે. ભૂતકાળમાં પણ આ સંસ્થાએ ડિજિટલ સુરક્ષા અને ઇન્ટરનેટ આધારિત છેતરપિંડી રોકવા માટે વિવિધ જનજાગૃતિ અભિયાન અને તપાસ હાથ ધરી છે.