ઉત્તર કોરિયાના હેકર્સની નકલી વિડિયો કોલ્સ દ્વારા ક્રિપ્ટો ચોરી
અમેરિકી અધિકારીઓએ જણાવ્યું છે કે ઉત્તર કોરિયાના રાજ્ય-પક્ષે નિયોજિત હોવાના સંદર્ભમાં રહેલ હેકર્સોએ નકલી વિડિયો કોલ્સનો ઉપયોગ કરીને $400 millionથી વધુની ક્રિપ્ટોકરન્સી ચોરી કરી છે. FBI અને યુએસ ન્યાય વિભાગે જણાવ્યું છે કે છેલ્લા 18 મહિનામાં આ યોજના દ્વારા 900થી વધુ પીડિતો ફસ્યા છે.
આ યોજના કે જેનું નામ FaceStealer રાખાયું છે, અમેરિકી એજન્સીઓએ આ સ્કીમનું નામ FaceStealer રાખેલું છે અને જણાવ્યું છે કે તે ખાસ કરીને ક્રિપ્ટોકરન્સી અને web3 ક્ષેત્રમાં કાર્યરત લોકો તથા ખુલ્લા સોર્સ સોફ્ટવેરના વિકાસ અને જાળવણી સાથે સંકળાયેલ વ્યક્તિઓને ટાર્ગેટ કરે છે.
અધિકારીઓ અનુસાર, હેકર્સ નકલી કે હાઇજૅક કરેલી સોશિયલ મીડિયા એકાઉન્ટોનો ઉપયોગ કરીને સંભવિત પીડિતોને આ વિડિયો કોલ્સ માટે આમંત્રિત કરે છે. હેકિંગની પદ્ધતિ FBI અને યુએસ ન્યાય વિભાગ પ્રમાણે FaceStealer ની કામગીરીમાં મુખ્ય તત્વો આ પ્રમાણે છે: હેકર્સ “imposter versions” બનાવીને Zoom, Microsoft Teams અને Google Meet જેવા વિડીયો કોન્ફરન્સિંગ પ્લેટફોર્મની નકલ કરે છે.
કોલ દરમ્યાન, તે ટાર્ગેટને એવી રીતે શરમંડાવન કરે છે કે અગાઉના પીડિતોની પૂર્વ-રીકોર્ડ કરેલી વિડિઓઝ બતાવવામાં આવે, જેને ટાર્ગેટના પરિચિત લોકો તરીકે રજૂ કરાય છે; સાથે ઓડિયો સક્રિય રીતે ખોટું કામ કરે તેમ દેખાડવામાં આવે છે. સ્ક્રીન પર એક સંદેશ દેખાડવામાં આવે છે જે ઓડિયો “ફિક્સ” કરવા માટે લિંક પર ક્લિક કરવા કહે છે. આ “ફિક્સ” લિંક પર ક્લિક કરતાં મેલવેર ડાઉનલોડ થાય છે, જેના દ્વારા હેકર્સ ટાર્ગેટ ડિવાઇસમાં પ્રવેશ મેળવી તેમના સંપર્ક યાદી અને એપ્સ સુધી પહોચ મેળવી શકે છે.
હેકર્સ આ કોલ્સને ગુપ્ત રીતે રેકોર્ડ કરે છે અને તે રેકોર્ડિંગ્સને નવા પીડિતોને છેકવા માટે શોષણસર ઉપયોગ કરે છે. FBIની વ્યાખ્યા અને ચેતવણીઓ FBI સાયબર ડિરેક્ટર Brett Leathermanએ કહ્યું: “The North Korean regime relies on proceeds from large-scale cryptocurrency theft to fund its illicit weapons program, stealing billions of dollars in recent years.”
બ્યુરો દ્વારા FaceStealer ને “a highly effective social engineering scheme capable of deceiving even the most experienced technical and security conscious computer user” તરીકે વર્ણવવામાં આવ્યું છે. બ્યુરોની લોસ એન્જેલિસ ફીલ્ડ ઓફિસના સહ-નિર્દેશક Patrick Grandyએ કહ્યુ: “It exploits our trust in ubiquitous video conference platforms and valued personal relationships,” અને તેમણે ઉમેર્યું: “If you can’t imagine a scenario where you might fall prey to it, you are not thinking creatively enough.”
FBI દ્વારા રેડેક્ટ કરાયેલા ઉદાહરણોમાં બતાવવામાં આવ્યું છે કે હેકર્સે ગોપનીય રીતે કુલ 900 વિડિઓઝ રેકોર્ડ કરી હતી. બિનાન્સ હેકનો સંદર્ભ આ ઘોષણાએ ત્યારે આવી છે જ્યારે અઠવાડિયા પહેલા વિશ્વની સૌથી મોટી ક્રિપ્ટો એક્સચેન્જ Binanceએ જણાવ્યું હતું કે હેકર્સે નકલી નોકરીની ઈન્ટરવ્યૂઝનો ઉપયોગ કરીને કંપનીમાંથી રેકોર્ડ $6.3bn (£4.7bn) ચોરી કરી. યુએસ કાનૂની એજન્સીઓએ બિનાન્સ હેક માટે ઉત્તર કોરિયાથી સંકળાયેલા અભિનેતાઓને જવાબદાર ઠેરવ્યા હતા, જ્યારે પ્યોઙ્યાંગે આ દાવો નકારી દીધો છે.