छवि कॉपीराइटएफबीआई
अमेरिकी अधिकारियों ने घोषणा की कि उत्तर कोरियाई शासन द्वारा समर्थित हैकरों ने अन्य लोगों की पहचान चुराने के लिए फर्जी वीडियो कॉल का उपयोग करके क्रिप्टोकरेंसी में $400 मिलियन से अधिक की चोरी की।
अमेरिकी संघीय जांच ब्यूरो (एफबीआई) के अनुसार, पिछले 18 महीनों में इस तथाकथित 'फेस स्टीलर' घोटाले के 900 से अधिक पीड़ितों का शोषण किया गया है।
एफबीआई के साइबर निदेशक ब्रेट लेडरमैन ने कहा, "उत्तर कोरिया अपने अवैध हथियार कार्यक्रमों को वित्तपोषित करने के लिए बड़े पैमाने पर क्रिप्टोकरेंसी चोरी में संलग्न रहा है।" "उन्होंने हाल के वर्षों में अरबों डॉलर की चोरी की है।"
यह खबर दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज बिनेंस के ठीक एक हफ्ते बाद आई है, जिसमें खुलासा हुआ था कि हैकर्स ने फर्जी जॉब इंटरव्यू के जरिए 6.3 बिलियन डॉलर (लगभग KRW 8.415 ट्रिलियन) चुराए हैं, जो अब तक की सबसे बड़ी रकम है।
सामग्री का अंत
अमेरिकी न्यायिक अधिकारियों ने बिनेंस घटना के पीछे उत्तर कोरिया से जुड़ी ताकतों को मास्टरमाइंड बताया, जिसे इतिहास में सबसे बड़ी क्रिप्टोकरेंसी हैकिंग घटना माना जाता है। हालांकि, उत्तर कोरिया इससे इनकार करता है.
अधिकारियों ने बताया कि हाल ही में उभरी फेस-स्टीलर विधि क्रिप्टोकरेंसी और वेब 3.0 क्षेत्रों में शामिल लोगों को "आक्रामक रूप से लक्षित" करती है, विशेष रूप से ओपन सोर्स सॉफ़्टवेयर के विकास और रखरखाव में शामिल लोगों को।
एफबीआई और अमेरिकी न्याय विभाग के अनुसार, फेसस्टीलर हैकर फर्जी सोशल मीडिया अकाउंट बनाते हैं या अन्य लोगों के सोशल मीडिया अकाउंट चुरा लेते हैं और फिर ज़ूम, माइक्रोसॉफ्ट टीम्स, गूगल मीट आदि का रूप धारण करके संभावित पीड़ितों को "फर्जी" वीडियो कॉन्फ्रेंस में फंसाते हैं।
जब कॉल शुरू होती है, तो स्क्रीन पर हमले के लक्ष्य को जानने वाला एक व्यक्ति दिखाई देता है, लेकिन यह वास्तव में एक पूर्व-रिकॉर्ड किया गया वीडियो है। सामान्य कॉल होने का नाटक करते हुए, वे अचानक ऑडियो समस्या होने का नाटक करते हैं।
शीर्ष समाचार का अंत
इसे हल करने के लिए, एक संदेश दिखाई देगा जिसमें आपसे ऑडियो को "मरम्मत" करने के लिए कहा जाएगा। जब पीड़ित यह "मरम्मत" करता है, तो डिवाइस पर मैलवेयर डाउनलोड हो जाता है, जो हैकर्स को संपर्क सूचियों और एप्लिकेशन तक पहुंच प्राप्त करने की अनुमति देता है, जिससे हमले के लिए नए लक्ष्य बनते हैं।
अमेरिकी अधिकारियों के अनुसार, हैकर्स गुप्त रूप से इन कॉलों को रिकॉर्ड भी करते हैं और नए पीड़ितों को बरगलाने के लिए उनका उपयोग करते हैं।
एफबीआई ने इस फेस-स्टीलर विधि को "एक बहुत ही प्रभावी सोशल इंजीनियरिंग (धोखाधड़ी) विधि के रूप में वर्णित किया है जो सबसे अनुभवी और सुरक्षा के प्रति जागरूक कंप्यूटर उपयोगकर्ताओं को भी बेवकूफ बना सकती है।"
एफबीआई के लॉस एंजिल्स डिवीजन के उप निदेशक पैट्रिक ग्रैंडी ने 12 तारीख को एक बयान में कहा, "यह रणनीति हमारे व्यापक रूप से उपयोग किए जाने वाले वीडियो कॉन्फ्रेंसिंग प्लेटफार्मों और हमारे परिचितों के साथ हमारे बहुमूल्य व्यक्तिगत संबंधों में हमारे विश्वास का दुरुपयोग करती है।"
"अगर आपको लगता है कि आप इन चालों में नहीं फंसेंगे, तो आप पर्याप्त रचनात्मक नहीं सोच रहे हैं।"
