امریکی تحقیقاتی ادارے ایف بی آئی نے انکشاف کیا ہے کہ شمالی کوریا سے وابستہ ہیکرز نے جعلی ویڈیو کالز کے ذریعے گزشتہ اٹھارہ ماہ کے دوران چالیس کروڑ ڈالر سے زائد مالیت کی کرپٹو کرنسی چرا لی ہے۔ ایف بی آئی کے مطابق ہیکرز نے متاثرین کے جاننے والوں کی ریکارڈ شدہ ویڈیوز چلا کر انہیں دھوکا دیا اور جعلی تکنیکی خرابی کا بہانہ بنا کر ان کے آلات میں نقصان دہ سافٹ ویئر داخل کر دیا۔ امریکی محکمہ انصاف نے جمعرات کو اس مہم کے خلاف کارروائی کرتے ہوئے ہیکرز کا کلاؤڈ انفراسٹرکچر ضبط کر لیا ہے۔
اہم نکات
- ایف بی آئی کے مطابق شمالی کوریا کے سرکاری سرپرستی یافتہ ہیکرز نے اٹھارہ ماہ میں چالیس کروڑ ڈالر سے زائد کی کرپٹو کرنسی چوری کی۔
- اس مہم کو فیس اسٹیلر کا نام دیا گیا ہے؛ ہیکرز جعلی زوم، مائیکروسافٹ ٹیمز اور گوگل میٹ کالز کے ذریعے متاثرین کو نشانہ بناتے ہیں۔
- ایف بی آئی نے وفاقی وارنٹ کے تحت متاثرین کی نو سو سے زائد ویب کیم ویڈیوز ضبط کی ہیں۔
- اس سرگرمی کو سیفائر سلیٹ یا یو این سی 1069 کے نام سے جانے جانے والے گروہ سے جوڑا گیا ہے۔
- امریکی حکام کے مطابق یہ چوری شدہ رقم شمالی کوریا کے غیر قانونی ہتھیاروں کے پروگرام کی مالی معاونت میں استعمال ہوتی ہے۔
ہیکرز کا طریقہ کار
ایف بی آئی اور امریکی محکمہ انصاف کے مطابق ہیکرز پہلے کسی متاثرہ شخص کا سوشل میڈیا اکاؤنٹ ہیک کرتے ہیں اور پھر اسی اکاؤنٹ سے اس کے رابطوں کو ویڈیو ملاقات کی دعوت بھیجتے ہیں۔ دعوت ملنے والا شخص سمجھتا ہے کہ اسے اس کا کوئی ساتھی یا کاروباری ساتھی بلا رہا ہے، اس لیے وہ بغیر شک کے کال میں شامل ہو جاتا ہے۔
کال شروع ہوتے ہی اسکرین پر متاثرہ شخص کے کسی جاننے والے کی پہلے سے ریکارڈ شدہ ویڈیو چلا دی جاتی ہے، جس سے ملاقات بالکل حقیقی معلوم ہوتی ہے۔ اس دوران ہیکرز متاثرہ شخص کی اپنی ویب کیم ویڈیو بھی خفیہ طور پر ریکارڈ کر لیتے ہیں، تاکہ اسے بعد میں کسی اور کو دھوکا دینے کے لیے استعمال کیا جا سکے۔
کال کے دوران اچانک آڈیو میں خرابی کا جعلی پیغام ظاہر کیا جاتا ہے، جیسے متاثرہ شخص کی آواز سنائی نہیں دے رہی۔ خرابی دور کرنے کے بہانے ایک لنک پر کلک کرنے کو کہا جاتا ہے اور جیسے ہی متاثرہ شخص اس لنک پر کلک کرتا ہے، اس کے آلے میں نقصان دہ سافٹ ویئر ڈاؤن لوڈ ہو جاتا ہے۔ اس سافٹ ویئر کے ذریعے ہیکرز متاثرہ شخص کی رابطہ فہرست اور مختلف ایپلی کیشنز تک رسائی حاصل کر لیتے ہیں، جس سے ممکنہ متاثرین کا دائرہ مزید وسیع ہو جاتا ہے۔
امریکی حکام کا کہنا ہے کہ ہیکرز اب مصنوعی ذہانت کی مدد سے کرپٹو کرنسی اور ویب تھری کی معروف شخصیات کی جعلی ویڈیوز بھی بنا رہے ہیں، تاہم ایف بی آئی کے مطابق اس مہم میں اب بھی زیادہ تر حقیقی متاثرین کی چوری شدہ ویڈیوز ہی استعمال ہو رہی ہیں۔
نشانہ کون بنا اور کارروائی کیا ہوئی
ایف بی آئی کے مطابق اس مہم میں خاص طور پر کرپٹو کرنسی اور ویب تھری کے شعبوں سے وابستہ افراد کو نشانہ بنایا جا رہا ہے، جبکہ اوپن سورس سافٹ ویئر کی تیاری اور دیکھ بھال کرنے والے افراد بھی ہیکرز کی خاص توجہ کا مرکز ہیں۔ ایف بی آئی نے فیس اسٹیلر کو سوشل انجینئرنگ پر مبنی ایک انتہائی مؤثر دھوکا قرار دیا ہے، جو کمپیوٹر کے شعبے میں تجربہ رکھنے والے اور سائبر سیکیورٹی کے حوالے سے محتاط صارفین کو بھی دھوکا دینے کی صلاحیت رکھتا ہے۔
ایف بی آئی کے سائبر ڈویژن کے ڈائریکٹر بریٹ لیتھرمن نے کہا ہے کہ شمالی کوریا کی حکومت اپنے غیر قانونی ہتھیاروں کے پروگرام کی مالی معاونت کے لیے بڑے پیمانے پر کرپٹو کرنسی کی چوری سے حاصل ہونے والی رقم پر انحصار کرتی ہے، اور گزشتہ چند برسوں کے دوران اربوں ڈالرز مالیت کی کرپٹو کرنسی چوری کی جا چکی ہے۔
امریکی محکمہ انصاف نے جمعرات بارہ نومبر کو اعلان کیا کہ وفاقی حکام نے فیس اسٹیلر مہم میں استعمال ہونے والا کلاؤڈ انفراسٹرکچر ضبط کر لیا ہے اور متاثرین کی نو سو سے زائد ویب کیم ویڈیوز بھی اپنی تحویل میں لے لی ہیں۔ ایف بی آئی نے کرپٹو کرنسی اور ویب تھری کے شعبوں سے وابستہ افراد کو خبردار کیا ہے کہ وہ ویڈیو ملاقاتوں کی دعوتوں اور لنکس کی تصدیق کیے بغیر ان پر کلک نہ کریں۔
لیپ ٹاپ پر کرپٹو کرنسی کا لین دین؛ ہیکرز نے اسی شعبے سے وابستہ افراد کو نشانہ بنایا۔
بائننس چوری سے تعلق اور شمالی کوریا کا موقف
یاد رہے کہ اس سے قبل دنیا کی سب سے بڑی کرپٹو کرنسی ایکسچینج بائننس سے بھی ریکارڈ چھ ارب تیس کروڑ ڈالر مالیت کی کرپٹو کرنسی چوری ہوئی تھی، جسے اب تک کی سب سے بڑی کرپٹو کرنسی چوری قرار دیا جا رہا ہے۔ امریکی حکام نے اس چوری کا الزام بھی شمالی کوریا سے منسلک ہیکرز پر عائد کیا ہے، تاہم امریکی محکمہ انصاف نے واضح کیا ہے کہ بائننس چوری فیس اسٹیلر مہم سے الگ کارروائی تھی اور اسے ٹریڈر ٹریٹر نامی گروہ سے جوڑا گیا ہے۔
امریکی حکام کے مطابق بائننس سے چوری شدہ رقم میں سے ایک ارب بیس کروڑ ڈالر سے زائد کی رقم ضبط یا منجمد کر دی گئی ہے۔ شمالی کوریا نے اپنے اوپر عائد ان الزامات کی تردید کی ہے۔ ایف بی آئی نے فیس اسٹیلر کے بارے میں ایک تفصیلی رپورٹ اور حفاظتی ہدایات بھی جاری کی ہیں، تاکہ ممکنہ متاثرین اس طرح کے دھوکے سے بچ سکیں۔ مزید عالمی خبریں وطن نیوز اردو پر پڑھیں۔
