भारत की साइबर सुरक्षा एजेंसी ने वित्तीय कंपनियों पर हुए हमलों की एक लहर के पीछे एक हैकिंग समूह का नाम बताया है।
यह समूह हमलों के लिए आर्टिफ़िशियल इंटेलिजेंस, यानी AI, टूल्स का इस्तेमाल कर रहा है।
Indian Computer Emergency Response Team, यानी CERT-In, ने बुधवार को एक एडवाइज़री जारी की। इसमें समूह का नाम Crafty Falcon बताया गया है।
इस समूह ने गैर-बैंक ऋणदाताओं, फिनटेक कंपनियों और क्रिप्टोकरेंसी एक्सचेंजों में सेंध लगाई है।
CERT-In ने यह नहीं बताया कि इसके पीछे कौन है या समूह कहाँ से काम करता है।
यह जानकारी द इकॉनॉमिक टाइम्स की रिपोर्ट में दी गई है, जो रॉयटर्स के हवाले से है।
एक नज़र में
- CERT-In ने हैकिंग समूह का नाम Crafty Falcon बताया है।
- समूह आसानी से उपलब्ध AI टूल्स से तेज़ी से घुसपैठ करता है।
- बताए गए चार टूल्स में से कम से कम दो को चीन से जुड़ा बताया गया है।
- मुंबई की दो गैर-बैंक कंपनियों को लगभग 2 मिलियन डॉलर का नुकसान बताया गया है।
तो ये हमले किस तरह किए जा रहे हैं?
CERT-In के मुताबिक हमलावर सार्वजनिक रूप से उपलब्ध AI टूल्स से घुसपैठ को अपने आप अंजाम देते हैं।
एजेंसी ने इस खतरे को "active and ongoing" यानी लगातार जारी बताया है।
एजेंसी ने चार टूल्स के नाम लिए हैं: ARTEX, PentAGI, Cairn और CyberStrikeAI। सुरक्षा शोधकर्ताओं ने इनमें से कम से कम दो को चीन से जोड़ा है।
साइबर सुरक्षा कंपनी CrowdStrike के मुताबिक, ARTEX का इस्तेमाल सितंबर के आखिर से दक्षिण कोरिया के बैंकों पर हमलों में हुआ है।
इसके डेवलपर ने पिछले महीने इस टूल को निजी कर दिया, जब इसका संबंध सामने आया।
CERT-In ने यह भी कहा कि समूह हमलों का समय छुट्टियों और वीकेंड के आसपास चुनता है। उन दिनों निगरानी अक्सर कम होती है।
इन हमलों से कितना नुकसान हुआ, और कौन प्रभावित हुआ?
रॉयटर्स ने एक पुलिस शिकायत का हवाला देते हुए बताया कि लगभग 2 मिलियन डॉलर का नुकसान हुआ।
मुंबई की दो गैर-बैंक कंपनियों से 700 से ज़्यादा अनधिकृत तुरंत ट्रांसफ़र हुए।
ग्राफिक: News Anek, इसी खबर के तथ्यों से
ये ट्रांसफ़र 8 और 9 अक्टूबर को भारत के तीसरे सबसे बड़े बैंक, ICICI Bank, के खातों से हुए।
शिकायत के मुताबिक हैकर्स ने वे सॉफ़्टवेयर कड़ियाँ प्रभावित कीं, जो बैंकों और ऋणदाताओं के बीच कर्ज़ के निर्देश भेजती हैं।
देश के सबसे बड़े बैंक, State Bank of India, ने पिछले महीने डार्क वेब पर 3,897 ग्राहक रिकॉर्ज़ लीक होने की जानकारी दी थी।
CERT-In ने यह नहीं बताया कि कौन सी घटनाएँ Crafty Falcon से जुड़ी हैं।
तो इसका असर आम लोगों पर किस तरह पड़ेगा?
Reserve Bank of India ने हाल के हमलों के बाद साइबर सुरक्षा जांच सख़्त की है। इन जांचों का मकसद ग्राहकों के पैसे और डेटा की सुरक्षा है।
एडवाइज़री में यह भी कहा गया है कि कुछ कंपनियों पर दोबारा हमला हुआ, क्योंकि उनकी मरम्मत अधूरी थी।
इसलिए कंपनियों को खामियाँ पूरी तरह ठीक करनी होंगी।
CERT-In, Indian Cybercrime Coordination Centre और IT मंत्रालय ने तुरंत टिप्पणी के अनुरोध का जवाब नहीं दिया।
एग्ज़ाम कॉर्नर
UPSC जीएस पेपर 3 · सुरक्षा: AI से होने वाले साइबर हमले
क्या है खबर
CERT-In ने Crafty Falcon नाम के हैकिंग समूह का नाम बताया है, जो AI टूल्स से भारतीय गैर-बैंक ऋणदाताओं, फिनटेक कंपनियों और क्रिप्टो एक्सचेंजों में सेंध लगा रहा है। एजेंसी ने खतरे को लगातार जारी बताया है।
पृष्ठभूमि
- रिपोर्ट के मुताबिक मुंबई की दो गैर-बैंक कंपनियों को 8 और 9 अक्टूबर को 700 से ज़्यादा अनधिकृत ट्रांसफ़र में लगभग 2 मिलियन डॉलर का नुकसान हुआ।
- सुरक्षा शोधकर्ताओं ने चार में से कम से कम दो टूल्स को चीन से जोड़ा है।
- Reserve Bank of India ने हाल के हमलों के बाद साइबर सुरक्षा जांच सख़्त की है।
प्रीलिम्स के लिए तथ्य
- CERT-In का पूरा नाम Indian Computer Emergency Response Team है
- चार टूल्स के नाम ARTEX, PentAGI, Cairn और CyberStrikeAI बताए गए हैं
- समूह छुट्टियों और वीकेंड के आसपास हमले करता है
मेन्स के लिए सामग्री
- मुख्य मुद्दा: AI टूल्स से हमलावर तेज़ी से अपने आप घुसपैठ करते हैं
- चुनौतियाँ: आसानी से मिलने वाले टूल्स, छुट्टियों में हमले, अधूरी मरम्मत
- असर: ग्राहकों के पैसे और डेटा पर खतरा, डिजिटल वित्त पर भरोसा
- आगे की राह: पूरी मरम्मत, सख़्त जांच और तेज़ तालमेल
अभ्यास प्रश्न: AI आधारित साइबर हमले भारत के वित्तीय क्षेत्र के लिए कौन सी चुनौतियाँ पैदा करते हैं? चर्चा कीजिए और उपाय सुझाइए।
प्रीलिम्स अभ्यास प्रश्न
Q1. CERT-In का पूरा नाम क्या है?
- Central Emergency Response Team of India
- Indian Computer Emergency Response Team
- Cyber Enforcement and Response Team
- Computer Emergency Regulatory Team of India
उत्तर देखें
उत्तर: B. CERT-In का पूरा नाम Indian Computer Emergency Response Team है।
Q2. CERT-In की एडवाइज़री में किस हैकिंग समूह का नाम है?
- Silent Panda
- Lazarus Group
- APT41
- Crafty Falcon
उत्तर देखें
उत्तर: D. एडवाइज़री में समूह का नाम Crafty Falcon बताया गया है।
मुख्य शब्द
- एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API): ऐसी सॉफ़्टवेयर कड़ियाँ जिनसे दो सिस्टम डेटा और निर्देश आपस में भेज सकें
- फिनटेक: ऐसी कंपनियाँ जो तकनीक के ज़रिए वित्तीय सेवाएँ देती हैं
- रिमेडिएशन: सुरक्षा में आई खामी को पूरी तरह ठीक करने की प्रक्रिया
परीक्षा की तैयारी के लिए और खबरें: UPSC Today
ये बातें इस खबर की रिपोर्ट से ली गई हैं। परीक्षा से पहले NCERT किताबों और PIB जैसे मानक स्रोतों से ज़रूर मिलाएं।
