उत्तर कोरियाई हैकर्स द्वारा वीडियो इमेज का उपयोग करके 400 मिलियन डॉलर की चोरी

उत्तर कोरिया के राज्य-प्रायोजित हैकर्स ने पिछले 18 महीनों में लोगों के गुप्त रूप से रिकॉर्ड किए गए वीडियो और इमेज का उपयोग करके 400 मिलियन डॉलर से अधिक की क्रिप्टोकरेंसी चोरी की है, एफबीआई (FBI) ने गुरुवार को बताया। इस जटिल सोशल इंजीनियरिंग योजना को एफबीआई द्वारा "फेसस्टीलर" नाम दिया गया है।

इस धोखाधड़ी में लक्ष्यों को ज़ूम (Zoom), माइक्रोसॉफ्ट टीम्स (Microsoft Teams) और गूगल मीट (Google Meet) जैसे वीडियो मीटिंग सॉफ्टवेयर के नकली संस्करणों के माध्यम से वीडियो चैट के लिए लुभाया जाता है। हैकर्स इस प्रक्रिया में अत्यधिक चतुराई से काम लेते हैं। लक्षित व्यक्तियों को उनके उन वास्तविक संपर्कों से निमंत्रण मिलते हैं जो पहले उनके साथ बातचीत कर चुके होते हैं। हालांकि, वास्तव में इन संपर्कों के सोशल मीडिया और मैसेजिंग खातों को हैकर्स द्वारा हैक कर लिया गया है और उनकी छवियों को गुप्त रूप से रिकॉर्ड किया गया है।

जब लक्षित व्यक्ति वीडियो कॉल पर आता है, तो उसे एक नकली तकनीकी खराबी का सामना करना पड़ता है। इस खराबी को ठीक करने के लिए एक लिंक पर क्लिक करने के लिए कहा जाता है, जिस पर क्लिक करते ही लक्ष्य का कंप्यूटर और सोशल मीडिया खाते संक्रमित (infect) हो जाते हैं। इसके बाद, उस व्यक्ति के संपर्कों का उपयोग अन्य लोगों को निशाना बनाने के लिए किया जाता है। बुधवार को एफबीआई द्वारा जारी की गई एडवाइजरी के अनुसार, संस्था ने अब तक 900 से अधिक पीड़ितों के वेबकैम वीडियो की पहचान की है और उन्हें जब्त किया है।

एफबीआई ने आगे चेतावनी दी है कि हैकर्स अब क्रिप्टोकरेंसी और ब्लॉकचेन उद्योग के जाने-माने और प्रभावशाली लोगों के डीपफेक वीडियो बनाने के लिए आर्टिफिशियल इंटेलिजेंस का उपयोग करना शुरू कर रहे हैं। इस गतिविधि के लिए एफबीआई ने "सैफायर स्लीट" (Sapphire Sleet) या UNC1069 के रूप में पहचाने जाने वाले उत्तर कोरियाई हैकर्स के समूह को जिम्मेदार ठहराया है। एफबीआई ने स्पष्ट किया कि यह समूह क्रिप्टोकरेंसी एक्सचेंज बाइनेंस (Binance) की 6.3 बिलियन डॉलर की हैकिंग घटना से जुड़े उत्तर कोरियाई हैकर्स से अलग है।

सैफायर स्लीट उत्तर कोरिया से जुड़ा एक हैकर समूह था जो साइबर हमलों के लिए जाना जाता था। यह समूह विभिन्न प्रकार के साइबर हमलों और डेटा चोरी के लिए जिम्मेदार रहा है।