FBI की चेतावनी: AI टूल की मदद से साइबर अपराधी घंटों में कर रहे हैं सिस्टम हैक

साइबर अपराधी अब आर्टिफिशियल इंटेलिजेंस (AI) आधारित टूल का इस्तेमाल कर दुनिया भर के संगठनों पर तेजी से हमले कर रहे हैं। समाचार एजेंसी IANS की एक रिपोर्ट के अनुसार, अमेरिका की फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) ने चेतावनी दी है कि इन हमलों में अपराधी तीन घंटे से भी कम समय में किसी सिस्टम का विशेष नियंत्रण (प्रिविलेज्ड एक्सेस) हासिल कर लेते हैं।

FBI ने शुक्रवार को बताया कि अगस्त महीने से हमलावरों ने 'ARTEX' नामक एक ओपन-सोर्स फ्रेमवर्क का इस्तेमाल शुरू किया है। इस टूल की मदद से वे एक साथ कई लक्ष्यों को निशाना बना सकते हैं, जिससे बचाव करने वाली टीमों के पास प्रतिक्रिया देने के लिए बहुत कम समय बचता है। यह टूल हमले की पूरी प्रक्रिया, यानी संभावित लक्ष्यों की पहचान से लेकर डेटा चोरी तक, को स्वचालित (ऑटोमेट) कर सकता है।

क्या है ARTEX और कैसे हो रहा इसका दुरुपयोग?

यह फ्रेमवर्क मूल रूप से सुरक्षा विशेषज्ञों द्वारा अधिकृत सुरक्षा परीक्षण (ऑथराइज्ड सिक्योरिटी टेस्टिंग) के लिए बनाया गया था, ताकि सिस्टम की कमजोरियों का पता लगाया जा सके। हालांकि, FBI के मुताबिक, साइबर अपराधियों ने इसका गलत इस्तेमाल शुरू कर दिया। इसके दुरुपयोग की खबरें सामने आने के बाद डेवलपर ने अक्टूबर में मूल ऑनलाइन रिपॉजिटरी को हटा दिया था, लेकिन इसकी कॉपियां अभी भी इंटरनेट पर मौजूद हैं।

कौन-कौन से क्षेत्र हैं निशाने पर?

इस टूल के जरिए वित्त, सरकार, प्रौद्योगिकी, रक्षा, ऊर्जा और स्वास्थ्य सेवा जैसे महत्वपूर्ण क्षेत्रों को निशाना बनाया गया है। FBI ने दक्षिण कोरिया के वित्तीय संस्थानों पर हुए हमलों का उदाहरण दिया, जहाँ लगभग 67,000 लोगों की निजी जानकारी चोरी हो गई थी। एक अन्य घटना में, क्लाउड बैकअप सेवा में सेंध लगाकर हमलावरों ने 2,250 से अधिक ग्राहकों के सिस्टम तक पहुंच बना ली थी। एजेंसी ने कहा कि इंटरनेट से जुड़े एप्लिकेशन, क्लाउड इंफ्रास्ट्रक्चर और सप्लायर्स से जुड़े सिस्टम पर हमले का खतरा सबसे अधिक है।

FBI ने क्या बचाव के उपाय सुझाए?

ब्यूरो ने संगठनों को अपनी इंटरनेट पर मौजूदगी की समीक्षा करने, पहचान और एक्सेस कंट्रोल को मजबूत करने, और किसी भी असामान्य गतिविधि पर नजर रखने की सलाह दी है। साथ ही, लॉगिन जानकारी (क्रेडेंशियल्स) को सुरक्षित रखने पर जोर दिया गया है। FBI ने किसी भी संदिग्ध गतिविधि की सूचना सीधे एजेंसी को या 'इंटरनेट क्राइम कंप्लेंट सेंटर' के माध्यम से देने का आग्रह किया है।

इनपुट: IANS