चीनी AI मॉडल्स के कारण ब्लॉकचेन पर होस्ट किए गए मैलवेयर कमांड्स में 440% की वृद्धि

Chainalysis की रिपोर्ट के अनुसार, चीन के अप्रतिबंधित ओपन-सोर्स AI मॉडल आने के बाद से हमलावर ब्लॉकचेन पर मैलवेयर के निर्देश 440% अधिक बार पोस्ट कर रहे हैं। एक साल से भी कम समय में रोज़ाना होने वाली दुर्भावनापूर्ण ऑन-चेन प्रविष्टियाँ 2.06 से बढ़कर 11.1 हो गईं।

Chainalysis इस तकनीक को ब्लॉकचेन डेड ड्रॉप्स (BDDs) कहता है। कंपनी ने पाया कि उत्तर कोरिया और ईरान के राज्य-समर्थित ऑपरेटर अब इस गतिविधि का अधिकांश हिस्सा अंजाम दे रहे हैं।

सेंसरशिप से बचाव अब हैकिंग का हथियार बन गया

अपनी नवीनतम रिपोर्ट में Chainalysis ने बताया कि हैकर दुर्भावनापूर्ण कोड केंद्रीकृत सर्वरों पर रखते थे, जिन्हें जब्त किया जा सकता था, ब्लॉक किया जा सकता था या ऑफ़लाइन किया जा सकता था। लेकिन अब हमलावर इसे सार्वजनिक ब्लॉकचेन पर रखते हैं।

“हम इस तकनीक को ‘ब्लॉकचेन डेड ड्रॉप्स’ (BDD) कहते हैं। BDD में पेलोड ऑन-चेन ट्रांज़ैक्शन और स्मार्ट कॉन्ट्रैक्ट में रखे जाते हैं, जहाँ संक्रमित डिवाइस ज़रूरत पड़ने पर उन्हें प्राप्त कर सकते हैं। ब्लॉकचेन की स्थायित्व विशेषता साइबर हमलों को लंबे समय तक जारी रहने देती है; हमलावर अपने कमांड-एंड-कंट्रोल (C2) रिलेयर को खोने के डर के बिना संक्रमित मशीनों से संपर्क कर सकते हैं,” रिपोर्ट में कहा गया।

कंपनी इस बात पर ज़ोर देती है कि खतरा इसकी टिकाऊपन में है, न कि मारक क्षमता में। अभियान डोमेन जब्त होने, होस्टिंग सेवाएँ बंद किए जाने और रिपॉज़िटरी हटाए जाने के बाद भी जारी रहते हैं। यह तकनीक 2013 की है, जब Necurs बॉटनेट के एक वैरिएंट ने Namecoin नामक Bitcoin (BTC) फ़ोर्क पर डोमेन संग्रहीत किए थे।

2023 में यह तकनीक EtherHiding के रूप में Ethereum Virtual Machine (EVM) चेन तक पहुँची। बाद में Google ने पता लगाया कि उत्तर कोरिया का UNC5342 इसे फर्जी नौकरी के इंटरव्यू में इस्तेमाल कर रहा था।

Chainalysis ने हालिया विस्फोटक बढ़ोतरी को 2025 के मध्य से जोड़ा है। उसी दौरान शक्तिशाली चीनी ओपन-वेट मॉडल लॉन्च हुए, जिनमें दुर्भावनापूर्ण कोड लिखने पर कोई सुरक्षा-रोक नहीं थी। फर्म के अनुसार, इससे कौशल की वह बाधा मिट गई जिसने पहले डेड ड्रॉप को दुर्लभ बनाए रखा था।

अब यह प्रसार क्रिप्टो से कहीं आगे तक पहुँच गया है। Netskope के शोधकर्ताओं का कहना है कि ChainDrop सप्लाई चेन हमले ने अगस्त 2026 में 440 से अधिक npm पैकेजों को प्रभावित किया।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।

प्योंगयांग, तेहरान और रूसी फ़ोरम अपनी रणनीतियाँ खुद तैयार कर रहे हैं

2024 की शुरुआत तक डेड ड्रॉप की लगभग सारी गतिविधि साइबर अपराधियों की थी। 2026 की दूसरी तिमाही तक, राज्य-संबद्ध समूह हर तिमाही में नई गतिविधि का लगभग दो-तिहाई और कुल गतिविधि का आधा हिस्सा पैदा कर रहे थे।

उत्तर कोरिया का UNC5342 अब तीन-चेन रिले चला रहा है। TRON (TRX) और Aptos (APT) पर मौजूद पॉइंटर संक्रमित डिवाइसों को BNB Smart Chain पर मौजूद एन्क्रिप्टेड डिवाइसों तक पहुँचाते हैं।

“हमलावर नए लेनदेन प्रकाशित करके इन्फ्रास्ट्रक्चर बदलता रहता है, और पहले से संक्रमित हर डिवाइस अपने-आप बदलाव को पहचान लेता है। इस अभियान को बाधित करने के लिए एक साथ तीनों चेन पर कार्रवाई करनी होगी,” टीम ने कहा।

ईरानी खुफिया ऑपरेटर होने के संदेह वाले लोग Satoshi Nakamoto से जुड़े एक प्रसिद्ध पते पर बिटकॉइन की बेहद छोटी रकम भेजते हैं। Chainalysis ने कहा कि मैलवेयर हर लेनदेन के भीतर डेटा खोजता है, फिर उसे डिकोड करके हमलावर के मौजूदा इन्फ्रास्ट्रक्चर का पता लगाता है।

इस बीच, रूसी भाषी अपराधी इस क्षमता को सेवा के रूप में बेचते हैं। Polygon (POL) पर एक ऑपरेटर वॉलेट रिज़ॉल्वर कॉन्ट्रैक्ट्स के एक पूरे समूह को नियंत्रित करता है, जिनमें से हर एक स्पष्ट रूप से किसी अलग भुगतान करने वाले ग्राहक की सेवा करता है।

रिपोर्ट में कहा गया है कि रक्षक ब्लॉकचेन ट्रैफ़िक को यूँ ही ब्लॉक नहीं कर सकते, क्योंकि इससे हर वैध वॉलेट और ऐप काम करना बंद कर देगा। हालांकि, हमलावरों को सुरक्षा देने वाली यही स्थायित्व हर अपडेट को सार्वजनिक लेज़र पर छोड़ देता है।

खुला सवाल यह है कि क्या जांचकर्ता इस सुराग के आधार पर गिरफ्तारियां कर पाएंगे—और क्या वे ऐसा, AI टूल्स द्वारा नए ऑपरेटर तैयार किए जाने की रफ़्तार से तेज़ कर पाएंगे।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें

स्रोत: BeInCrypto