उत्तर कोरियाली ह्याकरले एआई डीपफेक प्रयोग गरी १८ महिनामा ६० अर्ब ७० करोड बढी क्रिप्टोकरेन्सी चोरे

अमेरिकी संघीय अनुसन्धान ब्युरो (एफबीआई) ले नोभेम्बर १२, २०२६ मा उत्तर कोरियासँग जोडिएका ह्याकरहरूले १८ महिनामा ६० अर्ब ७० करोड रुपैयाँभन्दा बढी मूल्यको क्रिप्टोकरेन्सी चोरी गरेको घोषणा गरेको छ। यसका लागि उनीहरूले एआईबाट बनेका नक्कली भिडियो (डीपफेक) र सामाजिक इन्जिनियरिङको सहारा लिएका थिए।

यो ‘फेसस्टिलर’ नामक अभियान यति प्रभावकारी छ कि एफबीआईका लस एन्जलस कार्यालयका सहायक निर्देशक प्याट्रिक ग्रान्डीका अनुसार यसले प्राविधिक ज्ञान भएका र साइबर सुरक्षाप्रति सचेत व्यक्तिहरूलाई समेत झुक्याउन सक्छ। ह्याकरहरूले तपाईंले विश्वास गर्ने मानिसको अनुहार र आवाज प्रयोग गरेर तपाईंको सम्पत्ति लुट्न सक्छन्।

एफबीआईका अनुसार, ह्याकरहरूले क्रिप्टोकरेन्सी र वेब–३ क्षेत्रमा काम गर्ने व्यक्तिहरूलाई मुख्य रूपमा निशाना बनाएका छन्। उनीहरूले पहिलेका पीडितहरूको सामाजिक सञ्जाल र सञ्चार खातामा पहुँच बनाई उनीहरूकै चिनेजानेका व्यक्तिहरूलाई भिडियो बैठकको निम्तो पठाउँछन्।

भिडियो बैठकका क्रममा पीडितले चिनेको व्यक्तिको जस्तो देखिने नक्कली भिडियो देखाइन्छ। ‘अडियो चलेन’ वा अन्य प्राविधिक समस्याको बहाना बनाएर पीडितलाई एउटा लिंक खोल्न लगाइन्छ, जसबाट उपकरणमा मालवेयर प्रवेश गर्छ र ह्याकरहरूले क्रिप्टोकरेन्सी चोरी गर्छन्।

एफबीआईले यस अभियानमा प्रयोग भएको क्लाउड-आधारित पूर्वाधारलाई निष्क्रिय पारेको र ९०० भन्दा बढी पीडितका वेबक्याम भिडियोहरू बरामद गरेको जनाएको छ। एफबीआईका साइबर शाखाका सञ्चालन निर्देशक ब्रेट लेदरम्यानका अनुसार, उत्तर कोरियाली सरकारले अवैध हतियार कार्यक्रमका लागि रकम जुटाउन यस्ता चोरीहरूमा निर्भर गर्दछ।

साइबर सुरक्षाका लागि एफबीआईको आग्रह

एफबीआईले भर्चुअल सम्पत्ति समुदायलाई सुरक्षित राख्न र उत्तर कोरियाको अवैध साइबर अपराध तथा भर्चुअल सम्पत्ति चोरीका गतिविधिहरूलाई पहिचान गर्न, न्यूनीकरण गर्न र अवरोध गर्न प्रतिबद्ध रहेको बताएको छ। यसका लागि निजी क्षेत्रका संस्थाहरूलाई ह्याकरहरूले चोरी गरिएका सम्पत्तिहरू लुकाउन प्रयोग गरिरहेका ठेगानाहरूसँगको लेनदेन रोक्न आग्रह गरिएको छ।