North Korea AI Cyber Attack: आर्टिफिशियल इंटेलिजेंस यानी AI का इस्तेमाल अब सिर्फ टेक्नोलॉजी, बिजनेस और रिसर्च तक सीमित नहीं है। साइबर सुरक्षा की दुनिया में भी AI तेजी से एक महत्वपूर्ण टूल बन रहा है। इसी बीच नॉर्थ कोरिया से जुड़े एक हैकिंग ग्रुप को लेकर गंभीर दावा सामने आया है।
दक्षिण कोरिया की साइबर सुरक्षा कंपनी जीनियंस के मुताबिक, नॉर्थ कोरिया से जुड़े Kimsuky हैकिंग ग्रुप ने ऐसे AI टूल्स और सिस्टम तैयार किए हैं, जिनका इस्तेमाल साइबर हमलों, चोरी किए गए डेटा के विश्लेषण और अधिक प्रभावी फिशिंग कैंपेन के लिए किया जा सकता है।
यह जानकारी न्यूज एजेंसी रॉयटर्स की रिपोर्ट के हवाले से सामने आई है।
नॉर्थ कोरिया का Kimsuky हैकिंग ग्रुप क्या कर रहा है?
साइबर सुरक्षा कंपनी जीनियंस के अनुसार, उसे ऐसे सबूत मिले हैं जिनसे संकेत मिलता है कि Kimsuky ने अपने कंप्यूटर सिस्टम पर AI मॉडल चलाने और उन्हें मैनेज करने के लिए कई टूल्स का इस्तेमाल किया।
रिपोर्ट में Ollama, GPT4All और Msty जैसे AI टूल्स का जिक्र किया गया है।
इनके अलावा Kimsuky से जुड़े सिस्टम में Retrieval-Augmented Generation यानी RAG तकनीक के इस्तेमाल के संकेत भी मिले हैं। RAG ऐसी तकनीक है जो उपलब्ध दस्तावेजों और जानकारी से संबंधित सामग्री खोजने और उसे प्रोसेस करने में मदद करती है।
जीनियंस के मुताबिक, इस तरह के सिस्टम से संवेदनशील जानकारी को बाहरी AI सेवाओं पर भेजे बिना स्थानीय स्तर पर प्रोसेस किया जा सकता है।
चोरी किए गए डेटा के विश्लेषण में AI का इस्तेमाल?
रिपोर्ट का सबसे अहम हिस्सा चोरी किए गए डेटा से जुड़ा है।
जीनियंस का दावा है कि Kimsuky सिर्फ फर्जी मैसेज या ईमेल तैयार करने के लिए AI का इस्तेमाल करने तक सीमित नहीं है। कंपनी को मिले सबूतों के आधार पर ऐसा संकेत मिलता है कि ग्रुप AI मॉडल्स का इस्तेमाल चोरी किए गए डेटा के विश्लेषण और साइबर गतिविधियों को ज्यादा स्वचालित बनाने के लिए करने की क्षमता विकसित कर रहा है।
इसका मतलब यह है कि AI साइबर अपराधियों के लिए केवल कंटेंट बनाने का माध्यम नहीं रह गया है। इसका इस्तेमाल बड़ी मात्रा में जानकारी को तेजी से समझने और संभावित लक्ष्यों से जुड़ी जानकारी व्यवस्थित करने के लिए भी किया जा सकता है।
हालांकि, जीनियंस की ओर से सामने रखे गए इन दावों की स्वतंत्र रूप से पुष्टि नहीं हुई है।
AI से फिशिंग हमले और ज्यादा खतरनाक क्यों हो सकते हैं?
फिशिंग साइबर धोखाधड़ी का एक आम तरीका है। इसमें अपराधी किसी भरोसेमंद संस्था, बैंक या कंपनी का रूप लेकर नकली ईमेल, मैसेज या अन्य संचार भेजते हैं।
इनका उद्देश्य लोगों को ऐसे लिंक या फाइल खोलने के लिए तैयार करना होता है, जिससे उनकी संवेदनशील जानकारी हासिल की जा सके।
AI के इस्तेमाल से ऐसे फर्जी संदेश ज्यादा विश्वसनीय बनाए जा सकते हैं। भाषा, संदर्भ और व्यक्ति की जानकारी के आधार पर तैयार किए गए संदेश आम यूजर के लिए पहचानना मुश्किल हो सकते हैं।
यही वजह है कि साइबर सुरक्षा विशेषज्ञ AI आधारित फिशिंग को तेजी से बढ़ते खतरे के रूप में देखते हैं।
Kimsuky के सिस्टम में मिले कई AI टूल्स
जीनियंस ने अपनी जांच में कई तरह के AI और डेवलपमेंट टूल्स से जुड़े सिस्टम मिलने की बात कही है।
रिपोर्ट के अनुसार इनमें:
- AI मॉडल चलाने और मैनेज करने वाले टूल्स
- RAG आधारित सिस्टम
- AI एजेंट बनाने वाले फ्रेमवर्क
- आवाज को टेक्स्ट में बदलने वाला सॉफ्टवेयर
- AI आधारित कोडिंग सहायता देने वाले टूल्स
शामिल हैं।
इन सभी टूल्स की मौजूदगी से साइबर सुरक्षा कंपनी ने यह संभावना जताई है कि Kimsuky AI का इस्तेमाल अपने साइबर ऑपरेशन को अधिक प्रभावी और स्वचालित बनाने के लिए कर रहा है।
फर्जी निवेश दस्तावेजों का भी दावा
जीनियंस के मुताबिक, जांच के दौरान फाइनेंस और क्रिप्टोकरेंसी से जुड़े कुछ संदिग्ध दस्तावेज भी मिले।
इन दस्तावेजों को कथित तौर पर वास्तविक निवेश रिपोर्ट और ऑफिस में इस्तेमाल होने वाले दस्तावेजों जैसा दिखाने की कोशिश की गई थी।
साइबर सुरक्षा कंपनी का मानना है कि इन दस्तावेजों को AI की मदद से तैयार किया गया हो सकता है।
ऐसे दस्तावेजों का इस्तेमाल लोगों का भरोसा जीतने और उन्हें फर्जी साइबर अभियानों का हिस्सा बनाने के लिए किया जा सकता है।
हालांकि, इस दावे की भी स्वतंत्र पुष्टि नहीं हुई है।
Kimsuky का पुराना रिकॉर्ड भी सवालों में
Kimsuky कोई नया नाम नहीं है। अमेरिका और दक्षिण कोरिया की सरकारें तथा साइबर सुरक्षा विशेषज्ञ लंबे समय से इस ग्रुप को नॉर्थ कोरिया से जोड़ते रहे हैं।
उस पर जासूसी, संवेदनशील जानकारी हासिल करने और वित्तीय गतिविधियों से जुड़े साइबर अभियानों में शामिल होने के आरोप लगते रहे हैं।
अमेरिका के वित्त विभाग ने 2023 में Kimsuky पर प्रतिबंध भी लगाए थे।
अमेरिकी सरकार ने इसे नॉर्थ कोरिया की सरकार से जुड़े साइबर-जासूसी समूह के तौर पर वर्णित किया था।
अमेरिका ने Kimsuky पर क्या कहा था?
अमेरिकी वित्त विभाग के अनुसार, Kimsuky का इस्तेमाल नॉर्थ कोरिया के रणनीतिक लक्ष्यों को पूरा करने के लिए खुफिया जानकारी जुटाने में किया जाता रहा है।
यानी इस ग्रुप की गतिविधियां केवल आर्थिक फायदे तक सीमित नहीं मानी जातीं। इसके साइबर ऑपरेशन कथित तौर पर रणनीतिक और खुफिया उद्देश्यों से भी जुड़े रहे हैं।
अब AI के बढ़ते इस्तेमाल के दावों ने इस खतरे को लेकर नई चिंताएं पैदा कर दी हैं।
AI और साइबर सुरक्षा के बीच बढ़ती जंग
AI ने साइबर सुरक्षा के क्षेत्र में एक दिलचस्प स्थिति पैदा कर दी है।
एक तरफ सुरक्षा विशेषज्ञ AI की मदद से साइबर हमलों को पहचानने, संदिग्ध गतिविधियों का विश्लेषण करने और सिस्टम को सुरक्षित बनाने की कोशिश कर रहे हैं।
दूसरी तरफ साइबर अपराधी भी AI का इस्तेमाल अपने अभियानों को अधिक प्रभावी बनाने के लिए कर सकते हैं।
यही कारण है कि आने वाले समय में AI बनाम AI साइबर सुरक्षा की लड़ाई और महत्वपूर्ण हो सकती है।
नॉर्थ कोरिया के AI साइबर इस्तेमाल से क्यों बढ़ी चिंता?
अगर जीनियंस के दावे सही साबित होते हैं, तो यह संकेत होगा कि Kimsuky जैसे समूह AI को केवल प्रयोग के तौर पर नहीं, बल्कि अपने साइबर ऑपरेशन के अलग-अलग हिस्सों में इस्तेमाल करने की दिशा में आगे बढ़ रहे हैं।
खास चिंता इस बात को लेकर है कि AI बड़े स्तर पर डेटा को तेजी से प्रोसेस कर सकता है और साइबर अभियानों को अधिक स्केलेबल बनाने में मदद कर सकता है।
इससे सुरक्षा एजेंसियों के सामने चुनौती भी बढ़ सकती है, क्योंकि पारंपरिक साइबर सुरक्षा उपायों के साथ अब AI आधारित खतरों की पहचान और रोकथाम पर भी ध्यान देना होगा।
क्या AI खुद साइबर हमला कर सकता है?
रिपोर्ट में इस्तेमाल किए गए दावों के संदर्भ में AI की भूमिका को समझना जरूरी है।
AI अपने आप किसी भी साइबर हमले को जादुई तरीके से अंजाम देने वाला सिस्टम नहीं है। लेकिन इसे साइबर अपराधियों के मौजूदा टूल्स और प्रक्रियाओं के साथ जोड़ा जाए तो यह कुछ कामों को तेज, स्वचालित और अधिक प्रभावी बनाने में मदद कर सकता है।
यही कारण है कि साइबर सुरक्षा विशेषज्ञ AI के गलत इस्तेमाल को लेकर लगातार चेतावनी दे रहे हैं।
Kimsuky से जुड़े मौजूदा मामले में भी जीनियंस ने AI मॉडल, डेटा प्रोसेसिंग और ऑटोमेशन से जुड़े कई संकेत मिलने का दावा किया है।
आम लोगों के लिए क्या खतरा है?
AI आधारित साइबर धोखाधड़ी का असर केवल बड़ी कंपनियों या सरकारों तक सीमित नहीं हो सकता।
आम इंटरनेट यूजर्स के लिए भी सबसे बड़ा खतरा अधिक विश्वसनीय दिखने वाले फर्जी ईमेल, मैसेज और निवेश संबंधी दस्तावेज हो सकते हैं।
इसलिए किसी भी अनजान लिंक, संदिग्ध निवेश ऑफर, फर्जी बैंक संदेश या अचानक आए दस्तावेज पर भरोसा करने से पहले उसकी पुष्टि करना जरूरी है।
खासकर क्रिप्टोकरेंसी और निवेश से जुड़े ऑफर में अतिरिक्त सावधानी जरूरी है, क्योंकि ऐसे विषयों का इस्तेमाल लोगों को लालच देकर ठगने के लिए किया जा सकता है।
Kimsuky और AI पर अभी क्या स्पष्ट नहीं है?
जीनियंस की रिपोर्ट में कई महत्वपूर्ण दावे किए गए हैं, लेकिन उपलब्ध जानकारी के अनुसार इन दावों की स्वतंत्र पुष्टि नहीं हुई है।
इसलिए यह कहना जल्दबाजी होगी कि Kimsuky ने बड़े पैमाने पर पूरी तरह स्वचालित AI साइबर हमला शुरू कर दिया है।
फिलहाल सामने आई जानकारी यह संकेत देती है कि नॉर्थ कोरिया से जुड़े इस समूह की साइबर गतिविधियों में AI और संबंधित तकनीकों के इस्तेमाल के संभावित सबूत मिले हैं।
यही वजह है कि साइबर सुरक्षा की दुनिया में इस मामले को गंभीरता से देखा जा रहा है।
