अमेरिकी अधिकारियों का कहना है कि उत्तर कोरिया के राज्य-प्रायोजित हैकरों ने लोगों की पहचान चुराने के लिए फर्जी वीडियो कॉल का उपयोग करके क्रिप्टोकरेंसी में 400 मिलियन डॉलर से अधिक की राशि ले ली है।
ब्यूरो के अनुसार, पिछले 18 महीनों में 900 से अधिक पीड़ित इस योजना के शिकार हुए हैं, जिसे एफबीआई फेसस्टीलर के रूप में संदर्भित करती है।
एफबीआई साइबर निदेशक ब्रेट लेथरमैन कहते हैं, “उत्तर कोरियाई शासन अपने अवैध हथियार कार्यक्रम को वित्तपोषित करने के लिए बड़े पैमाने पर क्रिप्टोकरेंसी चोरी से प्राप्त आय पर निर्भर है, जिससे हाल के वर्षों में अरबों डॉलर की चोरी हुई है।”
यह दुनिया के सबसे बड़े क्रिप्टो एक्सचेंज बिनेंस द्वारा खुलासा किए जाने के एक हफ्ते बाद आया है कि हैकर्स ने नकली नौकरी साक्षात्कार का इस्तेमाल किया था रिकॉर्ड $6.3 बिलियन (£4.7 बिलियन) की चोरी करने के लिए कंपनी से।
अमेरिकी कानून प्रवर्तन एजेंसियों ने बिनेंस हैक को जिम्मेदार ठहराया, जिसे अब तक की सबसे बड़ी क्रिप्टो हैक माना जाता है, उत्तर कोरिया से जुड़े अभिनेताओं को। प्योंगयांग ने इस दावे का खंडन किया है.
अधिकारियों का कहना है कि फेसस्टीलर, नवीनतम योजना, उन लोगों को “आक्रामक रूप से लक्षित” करती है जो क्रिप्टोकरेंसी और वेब3 क्षेत्रों में काम करते हैं, विशेष रूप से वे जो ओपन-सोर्स सॉफ़्टवेयर के विकास और रखरखाव में शामिल हैं।
एफबीआई और अमेरिकी न्याय विभाग के अनुसार, फेसस्टीलर हैकर संभावित पीड़ितों को ज़ूम, माइक्रोसॉफ्ट टीम्स और गूगल मीट के “धोखेबाज़ संस्करणों” पर होस्ट किए गए वीडियो कॉल में आमंत्रित करने के लिए नकली या अपहृत सोशल मीडिया खातों का उपयोग करते हैं।
इसके बाद, हैकर वैध कॉल का अनुकरण करने के लिए पिछले पीड़ितों के पूर्व-रिकॉर्ड किए गए वीडियो चलाते हैं, जिनसे लक्ष्य परिचित है – सिवाय इसके कि ऑडियो ख़राब दिखाई देगा।
इसके बाद लक्ष्य की स्क्रीन पर एक संदेश आता है, जिसमें उनसे एक लिंक पर क्लिक करके ऑडियो को “ठीक” करने के लिए कहा जाता है। यह “फिक्स” अंततः लक्ष्य के डिवाइस पर मैलवेयर डाउनलोड करेगा, जो हैकर्स को उनकी संपर्क सूचियों और ऐप्स तक पहुंचने की अनुमति देता है, जिससे उनके संभावित पीड़ितों का पूल बढ़ जाता है।
अमेरिकी अधिकारियों के अनुसार, हैकर्स गुप्त रूप से इन कॉलों को रिकॉर्ड करेंगे और रिकॉर्डिंग को अपने नए पीड़ितों को धोखा देने के लिए सामग्री के रूप में उपयोग करेंगे।
एफबीआई ने फेसस्टीलर को “एक अत्यधिक प्रभावी सोशल इंजीनियरिंग योजना के रूप में वर्णित किया है जो सबसे अनुभवी तकनीकी और सुरक्षा के प्रति जागरूक कंप्यूटर उपयोगकर्ता को भी धोखा देने में सक्षम है”।
ब्यूरो के लॉस एंजिल्स फील्ड कार्यालय के प्रभारी सहायक निदेशक पैट्रिक ग्रैंडी ने गुरुवार को एक बयान में कहा, “यह सर्वव्यापी वीडियो कॉन्फ्रेंस प्लेटफार्मों और मूल्यवान व्यक्तिगत संबंधों में हमारे विश्वास का फायदा उठाता है।”
“यदि आप ऐसे परिदृश्य की कल्पना नहीं कर सकते जहां आप इसका शिकार हो सकते हैं, तो आप पर्याप्त रचनात्मक रूप से नहीं सोच रहे हैं।”
