नया TrendAI रिपोर्ट: साइबर अपराधी हैकिंग के बजाय अंदरूनी लोगों पर अधिक भरोसा कर रहे हैं

रिपोर्ट के लिए, TrendAI के रिसर्चर मायरा रोसारियो फुएंटेस, स्टीफन हिल्ट और डेविड सांचो ने जांच की कि इनसाइडर एक्सेस का ट्रेड अंडरग्राउंड कैसे ऑर्गनाइज़ किया जाता है। उनके नतीजे: जो अलग-अलग घटनाओं के तौर पर शुरू हुआ था, वह एक सोफिस्टिकेटेड, स्पेशलाइज़्ड बिज़नेस में बदल गया है – जिसमें फिक्स्ड प्राइस, प्रॉफिट शेयरिंग, रेफरल फीस और लॉन्ग-टर्म पार्टनरशिप हैं जो क्लासिक साइबरक्राइम से ज़्यादा एक लेजीटिमेट इंडस्ट्री जैसी लगती हैं।

TrendAI में सीनियर थ्रेट रिसर्चर डेविड सांचो बताते हैं, “आज किसी कंपनी में आने का सबसे आसान तरीका ज़रूरी नहीं कि सिक्योरिटी वल्नरेबिलिटी का फायदा उठाना हो – अक्सर, एक एम्प्लॉई ही काफी होता है। अंडरग्राउंड साइबरक्राइम में, ट्रस्टेड एक्सेस का ट्रेड तेज़ी से एक कमोडिटी की तरह किया जा रहा है: क्रिमिनल खास तौर पर ऐसे इनसाइडर को रिक्रूट करते हैं जो अपने रेगुलर काम से ही सिक्योरिटी मेजर्स को चकमा दे सकते हैं। आज इनसाइडर थ्रेट्स से बचने का मतलब यह भी है कि आपके अपने एम्प्लॉई खुद टारगेट बन गए हैं।”

मुख्य निष्कर्ष एक नज़र में

इनसाइडर रिक्रूटमेंट अब अपने आप में एक इंडस्ट्री बन गई है। अंडरग्राउंड फोरम और टेलीग्राम चैनल पर, ब्रोकर, एस्क्रो सर्विस और जाने-माने बिज़नेस पार्टनर किसी भी असली इंडस्ट्री की तरह खुलेआम काम करते हैं।

सबसे ज़्यादा यूज़र राइट्स मायने नहीं रखते, बल्कि सबसे ज़्यादा फ़ैसले लेने की पावर मायने रखती है। क्रिमिनल खास तौर पर ऐसे एम्प्लॉई को ढूंढते हैं जो पेमेंट को मंज़ूरी दे सकें, अकाउंट रीस्टोर कर सकें, या फ्रॉड चेक से बच सकें—ऐसे काम जिन्हें कोई बाहरी अटैकर कभी भी भरोसे के साथ नहीं कर सकता।

इनसाइडर सर्विस एक कमोडिटी बनती जा रही हैं। चाहे वह अनलॉक किए गए सोशल मीडिया अकाउंट हों, शिपमेंट ट्रैकिंग में हेरफेर हो, या धोखे से मिले डिस्काउंट हों: ये सभी अब फिक्स्ड कीमतों, गारंटीड टर्नअराउंड टाइम और यहां तक ​​ कि रीसेलर प्रोग्राम के साथ आते हैं।

AI इंडस्ट्री भी जांच के दायरे में आ रही है। AI कंपनियां जितना ज़्यादा कीमती मॉडल डेटा, ट्रेनिंग मटीरियल और खास एक्सेस जमा करती हैं, उनके एम्प्लॉई क्रिमिनल के लिए उतने ही आकर्षक बन जाते हैं।

TrendAI में सीनियर थ्रेट रिसर्चर मायरा रोसारियो फ्यूएंट्स कहती हैं, “लंबे समय तक, जब हम इनसाइडर थ्रेट्स के बारे में सोचते थे, तो हम मुख्य रूप से फ्रस्ट्रेट एम्प्लॉई या इंसानी गलती के बारे में सोचते थे। आज हम जो देख रहे हैं वह बिल्कुल अलग है: क्रिमिनल खास तौर पर ऑर्गनाइज़्ड अंडरग्राउंड मार्केटप्लेस के ज़रिए भरोसेमंद एम्प्लॉई को रिक्रूट कर रहे हैं और इनसाइडर एक्सेस को एक ऐसी सर्विस में बदल रहे हैं जिसे खरीदा और बेचा जा सकता है।”

रिपोर्ट में अलग-अलग सेक्टर में इस बात की जांच की गई है – सरकारी एजेंसियों, हेल्थकेयर, सोशल मीडिया, टेलीकम्युनिकेशन और फाइनेंस से लेकर इंडस्ट्री और एनर्जी, लॉजिस्टिक्स और रिटेल, और यहां तक ​​कि रिव्यू प्लेटफॉर्म तक। प्रोफेशनलाइजेशन की हद खास तौर पर तीन सेक्टर में साफ दिखती है: टेलीकम्युनिकेशन, सोशल मीडिया और फाइनेंस। यहां, रिपोर्ट भरोसेमंद डेटा के साथ सबसे ठोस केस स्टडीज़ को डॉक्यूमेंट करती है – कुछ मामलों में तो क्रिमिनल केस भी हो जाता है।

टेलीकम्युनिकेशन: SIM स्वैपिंग सबसे ज़्यादा फ़ायदेमंद बिज़नेस है

रिश्वत लेने वाला कर्मचारी SIM स्वैपिंग के ज़रिए SMS-बेस्ड टू-फैक्टर ऑथेंटिकेशन को चकमा दे सकता है, जिससे अटैकर्स को बैंक और क्रिप्टोकरेंसी अकाउंट्स का एक्सेस मिल जाता है। अंडरग्राउंड में, इसकी कीमत $20,000 तक हो सकती है, साथ ही Verizon, T-Mobile, या AT&T के प्रॉफिट में 20 परसेंट की कटौती भी हो सकती है। कानून लागू करने वाली एजेंसियां ​​पहले से ही एक्शन ले रही हैं, यह US के एक केस से पता चलता है: नवंबर 2025 में, मैनहट्टन डिस्ट्रिक्ट अटॉर्नी के ऑफिस ने एक SIM स्वैपिंग रिंग पर आरोप लगाया, जिसने कथित तौर पर AT&T और T-Mobile के कर्मचारियों को रिश्वत देकर चार पीड़ितों से लगभग $435,000 की ठगी की थी।

सोशल मीडिया: ब्लॉक किए गए अकाउंट, कैश के लिए अनलॉक किए गए

इनसाइडर $1,000 से $7,000 से ज़्यादा में Meta, TikTok, या X पर सस्पेंड किए गए अकाउंट को फिर से एक्टिवेट करते हैं या फ्रॉड वाले एड्स को मंज़ूरी देते हैं। Meta में, रिश्वत लेने वाले कर्मचारियों द्वारा इंटरनल टूल "Oops" के गलत इस्तेमाल की वजह से 2022 के आखिर में दो दर्जन से ज़्यादा कर्मचारियों और कॉन्ट्रैक्टर को नौकरी से निकाल दिया गया या दूसरी डिसिप्लिनरी कार्रवाई की गई। इसके बाद Meta ने 2023 में कनाडा की एक कोर्ट में कथित बिचौलियों पर केस किया।

फाइनेंस: आपके बैंक अकाउंट की चाबी

एक अंडरग्राउंड फोरम पर एक सेलर ने $25 मिलियन सालाना रेवेन्यू वाली एक कंपनी के अकाउंटिंग डिपार्टमेंट में तीन साल के लिए इनसाइडर एक्सेस का ऑफर दिया, जिसकी शुरुआत $25,000 से हुई। क्लाइंट्स ने बिनांस या रॉबिनहुड जैसे क्रिप्टोकरेंसी एक्सचेंज में एक करप्ट एम्प्लॉई को रिक्रूट करने के लिए $5,000 या प्रॉफिट का 15 परसेंट तक पे किया।

पूरी रिपोर्ट, “द मार्केट फॉर ट्रस्ट: साइबर क्रिमिनल्स कॉर्पोरेट इनसाइडर्स को कैसे रिक्रूट करते हैं,” यहां मिल सकती है: https://www.trendaisecurity.com/en/resources-insights/deep-research/what-cybercriminals-look-for-in- corporate-insiders

प्रेस कार्यालय TrendAI™
c/o BRAND AFFAIRS AG

Mischa Keller / MSc Business Administration
साथी

फ़ोन: +41 44 254 80 00
ई-मेल: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zürich / Switzerland

संपादकीय नोट: चित्रों के अधिकार संबंधित प्रकाशक के पास होते हैं।