छवि एफबीआई द्वारा प्रदान की गई
रिपोर्टर केली एन
अमेरिकी संघीय जांच ब्यूरो (एफबीआई) ने 12 तारीख को घोषणा की कि उत्तर कोरियाई समर्थित हैकर समूह ने लोगों की व्यक्तिगत जानकारी चुराने और क्रिप्टो संपत्तियों में 400 मिलियन डॉलर से अधिक की चोरी करने के लिए फर्जी वीडियो कॉल का इस्तेमाल किया।
एफबीआई के अनुसार, पिछले 18 महीनों में 900 से अधिक लोग इस घोटाले का शिकार हुए हैं जिसे एजेंसी "फेस स्टीलर" घोटाला कहती है।
एफबीआई के साइबर डिवीजन के प्रमुख ब्रेट लेथरमैन ने कहा, "उत्तर कोरियाई शासन ने अपने अवैध हथियार कार्यक्रम को वित्तपोषित करने के लिए बड़े पैमाने पर क्रिप्टोकरेंसी चोरी की आय का इस्तेमाल किया है, हाल के वर्षों में अरबों डॉलर की चोरी की है।"
अक्टूबर में, क्रिप्टोकरेंसी ट्रेडिंग दिग्गज बिनेंस की एक बड़ी हैक के परिणामस्वरूप 6.3 बिलियन डॉलर (लगभग 1 ट्रिलियन येन) की डिजिटल संपत्ति की चोरी हुई। बिनेंस ने पहले घोषणा की थी कि हैकर्स ने चोरी को अंजाम देने के लिए एक फर्जी नौकरी साक्षात्कार का मंचन किया था।
अमेरिकी कानून प्रवर्तन एजेंसियों ने निर्धारित किया है कि साइबर हमला, इतिहास की सबसे बड़ी हैकिंग घटना, उत्तर कोरिया से संबंध रखने वाले अभिनेताओं द्वारा की गई थी। उत्तर कोरिया इस दावे से इनकार करता है.
अमेरिकी अधिकारियों का कहना है कि नवीनतम घोटाला, जिसे "फेस स्टीलर" के रूप में जाना जाता है, क्रिप्टोकरेंसी और वेब 3 (ब्लॉकचेन तकनीक का उपयोग करने वाला एक विकेन्द्रीकृत इंटरनेट) जैसे क्षेत्रों में काम करने वाले लोगों को "सक्रिय रूप से लक्षित" कर रहा है, विशेष रूप से ओपन सोर्स सॉफ़्टवेयर के विकास और रखरखाव में शामिल लोगों को।
एफबीआई और न्याय विभाग के अनुसार, हैकर्स अपने लक्ष्य को ज़ूम, माइक्रोसॉफ्ट टीम्स और गूगल मीट जैसी वेब कॉन्फ्रेंसिंग सेवाओं के "नकली संस्करणों" में कॉल करने के लिए नकली या समझौता किए गए सोशल मीडिया खातों का उपयोग करते हैं।
हैकर्स तब किसी ऐसे व्यक्ति का रिकॉर्ड किया हुआ वीडियो चलाते हैं जिसे लक्ष्य जानता है जो अतीत में घोटाले का शिकार हो चुका है, जिससे कॉल वैध प्रतीत होती है। हालाँकि, ऐसा प्रतीत होता है कि ऑडियो में कोई समस्या है।
इसके बाद पीड़ित की वेब कॉन्फ़्रेंस स्क्रीन पर एक संदेश दिखाई देगा जिसमें उनसे ऑडियो को "ठीक" करने के लिए एक लिंक पर क्लिक करने के लिए कहा जाएगा। यह "फिक्स" पीड़ित के डिवाइस में मैलवेयर डाउनलोड करता है, जिससे हैकर को उनकी संपर्क सूची और ऐप्स तक पहुंच मिल जाती है, और अधिक लोग संभावित लक्ष्य बन जाते हैं।
अमेरिकी अधिकारियों का कहना है कि हैकर्स ने गुप्त रूप से अपने लक्ष्यों के साथ फोन कॉल रिकॉर्ड किए और उन रिकॉर्डिंग्स का इस्तेमाल नए लक्ष्यों को धोखा देने के लिए सामग्री के रूप में किया।
एफबीआई फेस स्टीलर को "अत्यधिक प्रभावी सोशल इंजीनियरिंग तकनीक के रूप में वर्णित करती है जो सबसे अनुभवी, तकनीकी और सुरक्षा-प्रेमी कंप्यूटर उपयोगकर्ताओं को भी बेवकूफ बना सकती है।"
एफबीआई के लॉस एंजिल्स फील्ड कार्यालय के उप निदेशक पैट्रिक ग्रुंडी ने बुधवार को एक बयान में कहा, "यह एक सार्वभौमिक वीडियोकांफ्रेंसिंग प्लेटफॉर्म में हमारे विश्वास और हमारे द्वारा महत्व दिए गए व्यक्तिगत रिश्तों का फायदा उठाता है।"
"यदि आप ऐसी स्थिति की कल्पना नहीं कर सकते जिसमें आप पीड़ित हो सकते हैं, तो आप पर्याप्त रचनात्मक रूप से नहीं सोच रहे हैं।"
(अंग्रेजी लेख: एफबीआई का कहना है कि उत्तर कोरियाई हैकरों ने $400 मिलियन क्रिप्टो हैक में फर्जी वीडियो कॉल का इस्तेमाल किया)
