डेटा चोरी से लेकर बड़े इंफ्रास्ट्रक्चर को तबाह करने तक, ईरान की बदलती साइबर रणनीति से US-इज़राइल टेंशन में

ईरान ने 2000 के दशक की शुरुआत में अपनी साइबर क्षमताओं का निर्माण शुरू किया था, जिसमें शुरुआत से ही इज़राइल उसका मुख्य निशाना बनकर उभरा. समय बीतने के साथ ईरान के इन साइबर अभियानों के दायरे में सऊदी अरब और संयुक्त अरब अमीरात (UAE) जैसे खाड़ी के प्रतिद्वंद्वी देश भी शामिल हो गए. अमेरिका में भी ऐसे हमले हुए, जिनका मुख्य केंद्र इज़राइल में बने उपकरण थे. ईरान के साइबर इतिहास में सबसे बड़ा मोड़ साल 2010 में आया, जब ‘स्टक्सनेट’ नाम के एक कंप्यूटर वर्म का पता चला. अमेरिका और इज़राइल द्वारा तैयार किए गए इस खतरनाक मैलवेयर ने ईरान के परमाणु सेंट्रीफ्यूज के कंट्रोल सिस्टम में सेंध लगा दी थी. इस वायरस ने मशीनों को इस कदर प्रभावित किया कि वे खुद ही नष्ट होने लगीं.

इस घटना को बड़े पैमाने पर भौतिक तबाही मचाने वाला दुनिया का पहला साइबर ऑपरेशन माना गया. इस बड़े झटके ने तेहरान को अपनी सुरक्षा पर सोचने और अपने साइबर प्रोग्राम को और अधिक मजबूत करने के लिए मजबूर कर दिया.

सऊदी अरामको पर ‘शमून’ का बड़ा हमला

स्टक्सनेट हमले के बाद से ईरान ने कई बड़े और नुकसान पहुंचाने वाले साइबर ऑपरेशन को अंजाम दिया. इनमें सबसे बड़ा और विनाशकारी हमला साल 2012 में हुआ ‘शमून’ अटैक था. इस हमले ने दुनिया की प्रमुख तेल कंपनी सऊदी अरामको को निशाना बनाया था, जिसमें कंपनी के हजारों कंप्यूटर नष्ट हो गए थे.

‘हैक एंड लीक’ के जरिए दहशत फैलाने की कोशिश

हालांकि, बड़े इंफ्रास्ट्रक्चर हमलों के बावजूद ईरान की अधिकांश साइबर गतिविधियां काफी सामान्य स्तर की ही रही हैं. ईरान से जुड़े हैकर ग्रुप अक्सर लोगों की निजी जानकारियां चुराते रहे हैं और बाद में उन्हें सार्वजनिक कर देते हैं. साइबर दुनिया में इसे ‘हैक एंड लीक’ (Hack and Leak) ऑपरेशन के नाम से जाना जाता है. इन हमलों का मुख्य मकसद किसी तकनीकी ढांचे को गिराने के बजाय चर्चित लोगों को सार्वजनिक रूप से शर्मिंदा करना, महत्वपूर्ण संस्थानों की साख को नुकसान पहुंचाना और आम लोगों के बीच डर व घबराहट पैदा करना होता है.

ईरान की रणनीति में बड़ा बदलाव

इंटरनेट से जुड़े सर्विलांस कैमरों को निशाना बनाने के बाद अब ईरान ज़्यादा विनाशकारी साइबर तकनीकों पर काम कर रहा है. अमेरिकी और इज़राइली अधिकारियों का मानना है कि तेहरान अब सामान्य हमलों के बजाय ज़्यादा नुकसान पहुंचाने वाली तकनीकों पर अपना ध्यान केंद्रित कर रहा है. विशेषज्ञों के अनुसार, ईरान की बदलती रणनीति में दो मुख्य तरीके सबसे ज़्यादा चिंता का विषय हैं. पहले तरीके में ‘डेटा-वाइपिंग अटैक’ शामिल हैं, जो किसी भी सिस्टम की ज़रूरी फ़ाइलों को पूरी तरह नष्ट कर देते हैं और कंप्यूटर को काम करने लायक नहीं छोड़ते.

‘प्रोग्रामेबल लॉजिक कंट्रोलर’ पर नियंत्रण

दूसरा तरीका इससे भी ज़्यादा खतरनाक है, क्योंकि इसमें ‘प्रोग्रामेबल लॉजिक कंट्रोलर’ (PLCs) पर नियंत्रण हासिल करना शामिल है. इन डिवाइस का इस्तेमाल औद्योगिक प्रक्रियाओं को ऑटोमेट करने और कई बड़े सेक्टरों में उपकरण चलाने के लिए किया जाता है. PLCs असल में ऑपरेशनल टेक्नोलॉजी (OT) सिस्टम का हिस्सा हैं, जो डिजिटल कमांड को सीधे मशीनों से जोड़ते हैं. इनका उपयोग ट्रैफिक सिग्नल और सीवेज पंप से लेकर बिजली नेटवर्क, ट्रांसपोर्ट सिस्टम और बड़ी मैन्युफैक्चरिंग यूनिट्स तक हर जगह होता है.

ईरान ने आरोपों को किया खारिज

दूसरी तरफ, तेहरान ने विदेशों में हो रहे साइबर हमलों में अपना हाथ होने के आरोपों को सिरे से खारिज कर दिया है. फ्रांस में ईरान के राजदूत मोहम्मद अमीन-नेजाद ने ‘वॉल स्ट्रीट जर्नल’ (WSJ) को बताया कि अगर ईरान के पास वास्तव में ऐसी क्षमताएं होतीं जैसा दावा किया जा रहा है, तो वह यूरोपीय देशों के खिलाफ इनका इस्तेमाल नहीं करता. उन्होंने स्पष्ट कहा कि ऐसी स्थिति में अमेरिका या इज़राइल उनके ज़्यादा बड़े निशाने पर होते. साथ ही उन्होंने यह भी संकेत दिया कि इन हमलों के पीछे कोई दूसरा देश भी जिम्मेदार हो सकता है.

अन्य देशों से कैसे अलग है ईरान की रणनीति?

दुनिया में चीन, रूस, ईरान और नॉर्थ कोरिया को सबसे बड़ा साइबर हमलावर माना जाता है, लेकिन इन सभी का काम करने का तरीका अलग है. चीन आम तौर पर जासूसी पर ध्यान देता है और चुपके से ज़रूरी सिस्टम में घुसपैठ कर भविष्य की लड़ाई के लिए अपनी पहुंच बनाए रखता है. रूस अक्सर अपने सैन्य अभियानों के साथ गड़बड़ी और अफ़रा-तफ़री मचाने के लिए साइबर हमलों का सहारा लेता है. वहीं, नॉर्थ कोरिया का मुख्य मकसद चोरी और जबरन वसूली के ज़रिए पैसा कमाना रहा है.