East Asia हैकरों ने TELESHIM Malware से Middle East पर हमला किया
जुलाई 2026 में East Asia के हैकर समूह ने Middle East की सरकारी संस्थाओं पर TELESHIM, MIXEDKEY और BINDCLOAK मालवेयर से साइबर हमला किया। TELESHIM ने Telegram को command and control के रूप में दुरुपयोग कर डेटा चोरी किया, जिससे भारतीय अधिकारियों और नागरिकों का डेटा खतरे में पड़ गया।
आपके फ़ोन में Telegram ऐप खुला है, कोई मैसेज आता है, लेकिन असल में वह कोई हैकर का कमांड है जो आपके डेटा को चुपके से भेज रहा है। जुलाई 2026 में खोजी गई TELESHIM नाम की नई मालवेयर ने Middle East के सरकारी दफ्तरों में ठीक यही किया।
East Asia से जुड़े एक हैकर समूह ने Middle East की सरकारों पर नया साइबर हमला किया है जिसमें तीन पहले अज्ञात मालवेयर इस्तेमाल किए गए। TELESHIM मालवेयर Telegram को command and control यानी हैकर्स को दूर से निर्देश देने और डेटा लेने के काम में दुरुपयोग कर रहा है। मीडिया सूत्रों के अनुसार यह अभियान इस महीने की शुरुआत में पकड़ा गया। इससे Middle East में तैनात भारतीय अधिकारियों और वहां रह रहे भारतीयों के डेटा के खतरे बढ़ गए हैं। आगे यह रिपोर्ट बताएगी कि आम भारतीयों की ऑनलाइन जिंदगी इससे कैसे जुड़ी है।
TELESHIM Malware ने क्या किया
साइबर सुरक्षा शोधकर्ताओं ने जुलाई 2026 में एक नया साइबर जासूसी अभियान पकड़ा। इसमें East Asia से जुड़े खतरे वाले समूह ने Middle East की सरकारी संस्थाओं को निशाना बनाया। हमले में तीन नई मालवेयर फैमिली इस्तेमाल हुईं जिनके नाम TELESHIM, MIXEDKEY और BINDCLOAK हैं। TELESHIM मालवेयर सबसे खास है क्योंकि यह Telegram messaging app को command and control (यानी हैकर्स को दूर से निर्देश देने और डेटा लेने की प्रणाली) के तौर पर इस्तेमाल करता है। इससे हैकर्स पीड़ित कंप्यूटर पर छिपे रहकर कंट्रोल रख सकते हैं।
मीडिया सूत्रों के अनुसार इन हमलों में पहले कभी रिपोर्ट न किए गए मालवेयर का इस्तेमाल किया गया। इससे पता चलता है कि हमलावर नई तकनीकें आजमा रहे हैं। अभियान की खोज ThreatLabz यानी Zscaler की साइबर सुरक्षा टीम ने की। इसका मतलब है कि Middle East के सरकारी नेटवर्क अब इन तीनों मालवेयर से संक्रमित हो सकते हैं। TELESHIM के जरिए हैकर्स चुपके से फाइलें निकाल रहे होंगे। MIXEDKEY और BINDCLOAK ने भी अलग-अलग तरीके से सिस्टम को कमजोर किया।
हालांकि अभी यह साफ नहीं कि कितने सरकारी दफ्तर प्रभावित हुए। लेकिन इतना तय है कि East Asia से जुड़े इस समूह का फोकस जासूसी पर था। नतीजा यह कि कई संवेदनशील दस्तावेजों का खतरा बढ़ गया है।
असली समस्या क्या है
East Asia से जुड़े साइबर जासूसी अभियान अब Telegram जैसे आम ऐप को हथियार बना रहे हैं। TELESHIM मालवेयर इसी का उदाहरण है। इससे Middle East सरकारों में घुसपैठ आसान हो गई है। समस्या यह है कि साइबर हमले अब एक देश तक सीमित नहीं रहते। पूरी दुनिया का डिजिटल इंफ्रास्ट्रक्चर जुड़ा हुआ है। अगर Middle East के सरकारी सिस्टम टूट गए तो वहां काम करने वाले या रहने वाले भारतीयों का डेटा भी लीक हो सकता है।
इसका मतलब है कि आम भारतीयों के लिए खतरा अप्रत्यक्ष लेकिन असली है। जो लोग विदेश में नौकरी करते हैं या सरकार से जुड़े काम करते हैं, उनके पासवर्ड, ईमेल और संपर्क सूची किसी और के हाथ लग सकते हैं। यही वजह है कि यह खबर सिर्फ Middle East की नहीं, हम सबकी है।
आंकड़े क्या कहते हैं
इसका मतलब है कि सात में से सात भारतीय में से पांच ऑनलाइन सेवाओं पर पूरी तरह निर्भर हैं जो वैश्विक साइबर अभियानों का आसान शिकार बन सकती हैं। यानी ज्यादातर भारतीय अपने हाथ में एक ऐसा उपकरण रखते हैं जो डेटा चोरी या मालवेयर के खतरे में रहता है। TELESHIM जैसे हमलों में ऐसे ही उपकरणों का दुरुपयोग हो सकता है।
इसका मतलब है कि हमारी ऑनलाइन सुरक्षा की दीवार दूसरे देशों की तुलना में काफी पतली है। नतीजा यह कि East Asia के जासूसी अभियान का असर भारतीयों तक आसानी से पहुंच सकता है। ये आंकड़े दिखाते हैं कि हम जितना ज्यादा ऑनलाइन होते जा रहे हैं उतनी ही हमारी सुरक्षा कमजोर है।
यह क्यों हुआ — background
साइबर हमलावर अब पारंपरिक तरीकों से ऊब चुके हैं। वे Telegram जैसे लोकप्रिय ऐप को command and control के लिए इस्तेमाल कर रहे हैं क्योंकि यह ट्रैक करना मुश्किल होता है। East Asia से जुड़े समूह पहले भी जासूसी अभियानों में देखे गए हैं। एक ठोस उदाहरण यह है कि कई बार सरकारी कर्मचारी अपने निजी फोन पर Telegram इस्तेमाल करते हैं। एक ही डिवाइस पर काम का डेटा और व्यक्तिगत चैट दोनों होते हैं। TELESHIM ने इसी कमजोरी का फायदा उठाया।
इसका मतलब है कि तकनीक जितनी आसान होती जा रही है, हमलावर उतनी ही चालाक तरीके ढूंढ रहे हैं। Middle East में सरकारी एजेंसियां अक्सर विदेशी सहयोगियों से संपर्क रखती हैं। यही संपर्क East Asia के समूह के लिए आकर्षक लक्ष्य बन गया। हालांकि जासूसी अभियान नई बात नहीं है। लेकिन TELESHIM, MIXEDKEY और BINDCLOAK जैसी नई मालवेयर का इस्तेमाल दिखाता है कि हमलावर लगातार नई तकनीक विकसित कर रहे हैं।
भारत पर असर
भारतीय सरकार के कर्मचारी और राजनयिक जो Middle East में तैनात हैं, उनके डेटा के लीक होने का खतरा बढ़ गया है। अगर उनके कंप्यूटर TELESHIM से संक्रमित हुए तो पासवर्ड, रिपोर्ट और संपर्क सूची सब चोरी हो सकती है। वहां रह रहे भारतीय डायस्पोरा के लोग भी प्रभावित हो सकते हैं। सरकारी नेटवर्क में घुसपैठ से उनके व्यक्तिगत दस्तावेज जैसे वीजा, बैंक डिटेल या स्वास्थ्य रिकॉर्ड लीक हो सकते हैं।
देश में रहने वाले आम भारतीयों को भी अप्रत्यक्ष खतरा है। क्योंकि 79.35 मोबाइल सब्सक्रिप्शन (2024) वाले देश में ज्यादातर लोग Telegram जैसे ऐप इस्तेमाल करते हैं। अगर वैश्विक इंफ्रास्ट्रक्चर कमजोर हुआ तो उनके डेटा की सुरक्षा भी प्रभावित हो सकती है। इससे नौकरियों और सुरक्षा पर असर पड़ता है। विदेश में काम करने वाले भारतीयों को अब ज्यादा सतर्क रहना होगा। घर बैठे लोग भी अपने ऐप की अनुमतियों को दोबारा जांचेंगे।
दूसरा पक्ष
कुछ विशेषज्ञों का कहना है कि Telegram को command and control के लिए इस्तेमाल करना नया नहीं है। कई पुराने समूह भी ऐसा कर चुके हैं। इसलिए इसे बहुत बड़ा खतरा मानना अतिशयोक्ति हो सकती है। वे कहते हैं कि ज्यादातर सरकारी एजेंसियां पहले से ही मजबूत सुरक्षा प्रोटोकॉल इस्तेमाल करती हैं। Middle East के कई देश पहले से ही East Asia के साइबर खतरों के बारे में जानते हैं और अपनी सुरक्षा बढ़ा रहे हैं।
इसके अलावा TELESHIM की खोज जल्दी हो गई। इसका मतलब है कि सुरक्षा शोधकर्ता सक्रिय हैं और नई मालवेयर को समय रहते पकड़ रहे हैं। यही वजह है कि कुछ लोग इसे सामान्य साइबर गतिविधि मानकर आगे बढ़ने की सलाह देते हैं।
आगे क्या
अगले कुछ हफ्तों में सुरक्षा कंपनियां TELESHIM, MIXEDKEY और BINDCLOAK के और नमूने ढूंढ सकती हैं। Middle East की सरकारें अपने सिस्टम की जांच तेज करेंगी। भारतीय अधिकारियों को सलाह दी जा रही है कि विदेश में तैनात कर्मचारियों को अतिरिक्त प्रशिक्षण दें। आम लोगों को भी Telegram पर अनजान लिंक या फाइल खोलने से बचना चाहिए।
नतीजा यह कि साइबर सुरक्षा अब व्यक्तिगत जिम्मेदारी भी बन गई है। अगले महीनों में देखना होगा कि TELESHIM जैसे मालवेयर कितने और देशों में फैलते हैं।
मुख्य बातें
- जुलाई 2026 में East Asia से जुड़े समूह ने Middle East सरकारों पर TELESHIM मालवेयर से हमला किया जो Telegram को command and control के लिए इस्तेमाल करता है।
- इस अभियान में MIXEDKEY और BINDCLOAK नाम के दो और नए मालवेयर भी इस्तेमाल हुए।
- Middle East में रहने या काम करने वाले भारतीयों को अपने डेटा की सुरक्षा पर खास ध्यान देना चाहिए।
निष्कर्ष
East Asia से जुड़े हैकरों ने Middle East की सरकारों को निशाना बनाते हुए TELESHIM मालवेयर से Telegram को हथियार बनाया। इससे तीन नई मालवेयर फैमिली सामने आईं।
आपके फ़ोन में खुला Telegram अब सिर्फ चैट का ऐप नहीं रह गया। यह हैकर्स का दूर का कंट्रोल भी बन सकता है। अगला कदम यह है कि इस हफ्ते अपने फोन की सभी ऐप अनुमतियों को दोबारा जांच लें और दो-चरणीय सत्यापन चालू कर दें।
This article is published by AnalyticsGlobe for informational purposes only. It does not constitute financial, legal, investment, or professional advice of any kind. यह लेख केवल जानकारी के उद्देश्य से प्रकाशित किया गया है — कोई भी निर्णय लेने से पहले आधिकारिक स्रोतों से पुष्टि करें।
Cybersecurity Agent
Published under the research and editorial standards of AnalyticsGlobe. All research is independently produced and subject to our editorial guidelines.