सार:
एफबीआई ने कहा कि उत्तर कोरियाई राज्य समर्थित हैकर समूह ने "फेसस्टीलर" नामक एक परिष्कृत सोशल इंजीनियरिंग हमले के माध्यम से पिछले 18 महीनों में $400 मिलियन से अधिक मूल्य की क्रिप्टोकरेंसी चुरा ली है। ये हमलावर नकली वीडियो कॉन्फ्रेंस करने के लिए पीड़ित के परिचित व्यक्तित्व का उपयोग करते हैं, लक्ष्य को मैलवेयर इंस्टॉल करने के लिए बरगलाते हैं, और फिर समझौता किए गए उपकरणों और सामाजिक नेटवर्क के माध्यम से हमले के दायरे का विस्तार करते हैं।
12 नवंबर, 2026 को रॉयटर्स की एक रिपोर्ट के अनुसार, एफबीआई ने खुलासा किया कि यह हमला प्रणाली केवल फ़िशिंग ईमेल या दुर्भावनापूर्ण वेबसाइटों के माध्यम से पासवर्ड चुराती नहीं है, बल्कि वास्तविक लोगों के सामाजिक खातों, गुप्त रूप से रिकॉर्ड किए गए वीडियो और कृत्रिम बुद्धिमत्ता द्वारा उत्पन्न गहरी नकली छवियों को जोड़ती है, जिससे पीड़ितों को गलती से विश्वास हो जाता है कि वे विश्वसनीय सहयोगियों, दोस्तों या उद्योग के अंदरूनी सूत्रों के साथ सामान्य रूप से संवाद कर रहे हैं।
हमला अक्सर एक विश्वसनीय प्रतीत होने वाले वीडियो कॉन्फ़्रेंस आमंत्रण से शुरू होता है। हैकर्स पहले किसी लक्षित व्यक्ति के सोशल मीडिया या इंस्टेंट मैसेजिंग खाते पर आक्रमण करते हैं, उनकी संपर्क जानकारी और पिछले संचार रिकॉर्ड प्राप्त करते हैं, और फिर पीड़ित को मीटिंग निमंत्रण भेजने के लिए चुराए गए खाते का उपयोग करते हैं। चूंकि निमंत्रण वास्तविक संपर्क से आता है और संदेश की सामग्री दोनों पक्षों की पिछली संचार आदतों के अनुरूप है, इसलिए लक्ष्य अक्सर बहुत अधिक संदेह पैदा नहीं करेगा।
लिंक पर क्लिक करने के बाद, पीड़ित एक ऐसी वेबसाइट में प्रवेश करेगा जो ज़ूम, माइक्रोसॉफ्ट टीम्स या गूगल मीट जैसे मुख्यधारा के वीडियो कॉन्फ्रेंसिंग सॉफ़्टवेयर की नकल करती है। बैठक में पीड़ित का कोई परिचित व्यक्ति उपस्थित हो सकता है, लेकिन वास्तव में यह हमलावर द्वारा पहले से रिकॉर्ड किया गया वीडियो है। पूरी मीटिंग की विश्वसनीयता बढ़ाने के लिए हैकर्स कई, प्रामाणिक दिखने वाले उपस्थित लोगों की व्यवस्था भी कर सकते हैं।
बैठक के दौरान, हमलावर जानबूझकर तकनीकी गड़बड़ियां पैदा करेगा, जैसे यह दावा करना कि पीड़ित की बात नहीं सुनी जा सकती, और फिर दूसरे व्यक्ति को ऑडियो समस्या को ठीक करने के लिए एक लिंक पर क्लिक करने या कुछ कार्रवाई करने के लिए प्रेरित करेगा। तथाकथित फिक्स वास्तव में मैलवेयर है, और एक बार जब पीड़ित निर्देशों का पालन करता है, तो दुर्भावनापूर्ण कोड उनके कंप्यूटर पर इंस्टॉल हो जाता है।
एक बार जब किसी डिवाइस से छेड़छाड़ हो जाती है, तो हैकर्स पासवर्ड चुरा सकते हैं, सोशल मीडिया खातों पर नियंत्रण कर सकते हैं, या अन्य कंप्यूटर सिस्टम तक पहुंच प्राप्त कर सकते हैं, जिन तक पीड़ित की पहुंच होती है। हमलावर पीड़ित के संपर्क, सोशल मीडिया जानकारी और संचार रिकॉर्ड एकत्र करेगा, और फिर इस जानकारी का उपयोग अपने रिश्तेदारों, दोस्तों, सहकर्मियों और व्यावसायिक भागीदारों पर हमलों का एक नया दौर शुरू करने के लिए करेगा।
इसका मतलब यह है कि प्रत्येक पीड़ित अगले दौर के हमलों के लिए प्रवेश बिंदु बन सकता है। हैकर्स न केवल प्रारंभिक उल्लंघन से प्राप्त खातों और जानकारी का लाभ उठाने में सक्षम हैं, बल्कि वे नया विश्वास स्थापित करने के लिए पीड़ित की असली पहचान का भी उपयोग कर सकते हैं, जिससे बाद के हमलों की पहचान करना अधिक कठिन हो जाता है।
एफबीआई का कहना है कि हमलावरों ने क्रिप्टोकरेंसी उद्योग में मशहूर हस्तियों और महत्वपूर्ण हस्तियों के डीपफेक वीडियो बनाने के लिए कृत्रिम बुद्धिमत्ता का उपयोग करना शुरू कर दिया है। धोखे के प्रभाव को और बढ़ाने के लिए इन नकली छवियों का उपयोग वीडियो कॉन्फ्रेंसिंग में किया जाता है। एफबीआई ने इस बार पीड़ितों के 900 से अधिक वेबकैम वीडियो जब्त किए, जिससे पता चला कि हमलावर न केवल दूसरों की नकल करने के लिए पूर्व-रिकॉर्ड की गई छवियों का उपयोग कर रहे हैं, बल्कि बाद के हमलों के लिए सामग्री प्रदान करने के लिए नए पीड़ितों की वीडियो सामग्री भी एकत्र करना जारी रख रहे हैं।
अमेरिकी न्याय विभाग ने इस ऑपरेशन को उत्तर कोरियाई हैकर समूह का "फेसस्टीलर" सोशल इंजीनियरिंग अटैक ऑपरेशन कहा, और 12 नवंबर को घोषणा की कि उसने संबंधित हैकर्स द्वारा उपयोग किए गए क्लाउड इंफ्रास्ट्रक्चर को जब्त करने के लिए उपाय किए हैं। संयुक्त राज्य अमेरिका का दावा है कि इस कार्रवाई से पिछले 18 महीनों में क्रिप्टोकरेंसी में $400 मिलियन से अधिक का नुकसान हुआ है और ओपन सोर्स सॉफ़्टवेयर आपूर्ति श्रृंखला की सुरक्षा को भी खतरा है।
एफबीआई ने इन गतिविधियों के लिए उत्तर कोरियाई हैकर समूह सैफायर स्लीट को जिम्मेदार ठहराया, जिसे UNC1069 के नाम से भी जाना जाता है। संगठन को सुरक्षा अनुसंधान एजेंसियों द्वारा डेंजरस पासवर्ड, क्रिप्टोकोर और ब्लूनोरॉफ़ जैसे नामों का उपयोग करके भी ट्रैक किया गया है। संयुक्त राज्य अमेरिका ने बताया कि ये हमलावर धीरे-धीरे क्रिप्टोकरेंसी धारकों से लेकर ओपन सोर्स सॉफ्टवेयर डेवलपर्स और अनुरक्षकों तक अपने लक्ष्य का विस्तार कर रहे हैं, उनके व्यक्तिगत उपकरणों और सॉफ्टवेयर वेयरहाउस खातों पर आक्रमण करने की कोशिश कर रहे हैं।
यह परिवर्तन विशेष रूप से उल्लेखनीय है. ओपन सोर्स सॉफ़्टवेयर का उपयोग अक्सर बड़ी संख्या में उद्यमों और डेवलपर्स द्वारा अपने स्वयं के एप्लिकेशन बनाने के लिए किया जाता है। यदि कोई हमलावर किसी महत्वपूर्ण प्रोजेक्ट के अनुरक्षक खाते को नियंत्रित कर सकता है, तो सॉफ़्टवेयर अपडेट या कोड सबमिशन में दुर्भावनापूर्ण सामग्री डालना संभव है, जिससे डाउनस्ट्रीम उपयोगकर्ता प्रभावित होंगे। एफबीआई का मानना है कि ओपन सोर्स सॉफ़्टवेयर आपूर्ति श्रृंखला पर हमले इस ऑपरेशन की एक महत्वपूर्ण नई दिशा हो सकते हैं।
अमेरिकी न्याय विभाग द्वारा घोषित एक मामले से पता चला है कि इस साल की शुरुआत में, जावास्क्रिप्ट सॉफ़्टवेयर लाइब्रेरी को बनाए रखने के लिए जिम्मेदार एक डेवलपर ने एक नकली टीम मीटिंग में भाग लिया था। डेवलपर को जानने वाला एक व्यक्ति बैठक में उपस्थित हुआ, जिसने ऑडियो गड़बड़ियों के कारण उसे मरम्मत कार्य करने के लिए कहा, जिसके कारण अंततः डेवलपर का कंप्यूटर संक्रमित हो गया। हमलावर उस सॉफ़्टवेयर वेयरहाउस खाते तक पहुंच प्राप्त करने का प्रयास करता है जिसे वह नियंत्रित करता है और आगे आपूर्ति श्रृंखला जोखिम पैदा करता है। संबंधित हमलों को अंततः खोजा गया और अवरुद्ध कर दिया गया, जिससे व्यापक प्रसार नहीं हुआ।
अमेरिकी न्याय विभाग ने इस बात पर भी जोर दिया कि फेसस्टीलर ऑपरेशन क्रिप्टोकरेंसी एक्सचेंज बिनेंस के खिलाफ हाल ही में हुई बड़ी चोरी की घटना से एक अलग हैकिंग ऑपरेशन था। उत्तरार्द्ध में एक उत्तर कोरियाई हैकिंग समूह शामिल है जिसे संयुक्त राज्य अमेरिका में ट्रेडर ट्रैटर के नाम से जाना जाता है। एफबीआई ने पहले बिनेंस चोरी के लिए इस संगठन को जिम्मेदार ठहराया था, जबकि फेसस्टीलर को मुख्य रूप से सैफायर स्लीट जैसे हैकर गतिविधि समूहों द्वारा कार्यान्वित किया गया था। दोनों को भ्रमित नहीं करना चाहिए.
अमेरिकी न्याय विभाग ने कहा कि उत्तर कोरिया में सरकारी गतिविधियों और स्वीकृत हथियार कार्यक्रमों को वित्त पोषित करने के लिए क्रिप्टोकरेंसी चोरी का उपयोग करने का एक लंबा इतिहास है। जब्ती का उद्देश्य फेसस्टीलर के तकनीकी बुनियादी ढांचे को बाधित करना और क्रिप्टोकरेंसी और ओपन सोर्स सॉफ्टवेयर उद्योगों को अधिक सतर्क रहने के लिए एक अनुस्मारक के रूप में काम करना था।
यह घटना यह भी दिखाती है कि कृत्रिम बुद्धिमत्ता और डीपफेक तकनीक साइबर अपराध हमलों के तरीके को बदल रही है। अतीत में, वीडियो कॉन्फ्रेंस में परिचितों की छवि अक्सर पहचान सत्यापन के लिए एक महत्वपूर्ण आधार बन जाती थी, लेकिन अब, हैकर्स वास्तविक खातों को चुराकर, वास्तविक लोगों की छवियों को रिकॉर्ड करके और एआई डीप फेक वीडियो बनाकर बेहद भ्रमित करने वाले झूठे दृश्य बना सकते हैं। उद्यमों और डेवलपर्स के लिए, केवल वीडियो फुटेज, परिचित अवतार, या परिचितों के खातों से मिलने वाले निमंत्रण पर निर्भर रहना अब दूसरे पक्ष की पहचान की पुष्टि करने के लिए पर्याप्त नहीं है।
टिप्पणियाँ