ઉત્તર કોરિયાના હેકર્સ દ્વારા વીડિયો ઈમેજનો ઉપયોગ કરી ૪૦ કરોડ ડોલરની ચોરી

ઉત્તર કોરિયાના રાજ્ય સમર્થિત હેકર્સ દ્વારા છેલ્લા ૧૮ મહિનામાં લોકોના છૂપી રીતે રેકોર્ડ કરેલા વીડિયો અને ઈમેજનો ઉપયોગ કરીને ૪૦૦ મિલિયન ડોલરથી વધુની ક્રિપ્ટોકરન્સીની ચોરી કરવામાં આવી છે, એફબીઆઈ (FBI) એ ગુરુવારે જણાવ્યું હતું. આ જટિલ સામાજિક એન્જિનિયરિંગ સ્કીમને એફબીઆઈ દ્વારા "ફેસસ્ટીલર" નામ આપવામાં આવ્યું છે.

આ છેતરપિંડીમાં લક્ષ્ય બનાવવામાં આવેલા લોકોને ઝૂમ (Zoom), માઈક્રોસોફ્ટ ટીમ્સ (Microsoft Teams) અને ગૂગલ મીટ (Google Meet) જેવા વીડિયો મીટિંગ સોફ્ટવેરના નકલી વર્ઝન દ્વારા વીડિયો ચેટ માટે લલચાવવામાં આવે છે. હેકર્સ દ્વારા આ પ્રક્રિયામાં અત્યંત ચતુરાઈથી કામ લેવામાં આવે છે. લક્ષ્ય બનાવવામાં આવેલા વ્યક્તિઓને તેમના એવા સાચા સંપર્કો તરફથી આમંત્રણો મળે છે જેઓ તેમની સાથે અગાઉ વાતચીત કરી ચૂક્યા હોય છે. જોકે, વાસ્તવમાં આ સંપર્કોના સોશિયલ મીડિયા અને સંદેશાવ્યવહારના ખાતા હેકર્સ દ્વારા હેક કરવામાં આવ્યા હોય છે અને તેમની છૂપી રીતે ઈમેજ રેકોર્ડ કરવામાં આવી હોય છે.

જ્યારે લક્ષ્ય બનાવવામાં આવેલી વ્યક્તિ વીડિયો કોલ પર આવે છે, ત્યારે તેમને એક નકલી ટેકનિકલ ખામીનો સામનો કરવો પડે છે. આ ખામીને સુધારવા માટે એક લિંક પર ક્લિક કરવાનું કહેવામાં આવે છે, જે ક્લિક કરતા જ લક્ષ્યના કમ્પ્યુટર અને સોશિયલ મીડિયા ખાતા ચેપગ્રસ્ત (infect) થઈ જાય છે. ત્યારબાદ, તે વ્યક્તિના સંપર્કોનો ઉપયોગ અન્ય લોકોને નિશાન બનાવવા માટે કરવામાં આવે છે. એફબીઆઈના બુધવારે બહાર પાડવામાં આવેલા એડવાઈઝરી મુજબ, સંસ્થાએ અત્યાર સુધીમાં ૯૦૦ થી વધુ પીડિતોના વેબકેમ વીડિયો ઓળખી કાઢ્યા છે અને જપ્ત કર્યા છે.

એફબીઆઈએ વધુમાં ચેતવણી આપી છે કે હેકર્સ હવે ક્રિપ્ટોકરન્સી અને બ્લોકચેન ઉદ્યોગના જાણીતા અને પ્રભાવશાળી લોકોના ડીપફેક વીડિયો બનાવવા માટે આર્ટિફિશિયલ ઈન્ટેલિજન્સનો ઉપયોગ કરવાનું શરૂ કરી રહ્યા છે. આ પ્રવૃત્તિ માટે એફબીઆઈએ "સેફાયર સ્લીટ" (Sapphire Sleet) અથવા UNC1069 તરીકે ઓળખાતા ઉત્તર કોરિયાના હેકર્સના જૂથને જવાબદાર ઠેરવ્યા છે. એફબીઆઈએ સ્પષ્ટ કર્યું છે કે આ જૂથ, તાજેતરમાં ક્રિપ્ટોકરન્સી એક્સચેન્જ બાઈનાન્સ (Binance) ની ૬.૩ અબજ ડોલરની હેકિંગ ઘટના સાથે જોડાયેલા ઉત્તર કોરિયાના હેકર્સથી અલગ છે.

સેફાયર સ્લીટ એ ઉત્તર કોરિયા સાથે જોડાયેલું એક હેકર જૂથ હતું જે સાયબર હુમલાઓ માટે જાણીતું હતું. આ જૂથ વિવિધ પ્રકારના સાયબર હુમલાઓ અને ડેટા ચોરી માટે જવાબદાર રહ્યું હતું.