सरकारी अनुमोदित साइबरक्राइम – लाज़रुस समूह क्या है?

साइबरक्राइम एक खतरा है। अनुमान बताते हैं कि 2021 में विश्वभर में सिस्टमों को साइबरक्राइम द्वारा पहुँचाए जा सकने वाले कुल नुकसान की राशि US$6 ट्रिलियन तक हो सकती थी। और यदि यह संख्या पहले से ही डरावनी लगती है, तो यह 2025 तक US$10.5 ट्रिलियन तक पहुँचने की संभावना है। 2015 में यह US$3 ट्रिलियन थी। एक दशक में 300% से अधिक की वृद्धि वह चीज़ है जिस पर हम सभी को विचार करना चाहिए। हाँ, आपने सही पढ़ा!

साइबरक्राइम क्या है?

साइबरक्राइम एक व्यापक शब्द है जो नेटवर्क और सिस्टम को बाधित, क्षति पहुँचाने और नुकसान पहुँचाने के विभिन्न योजनाओं और प्रयासों को सम्मिलित करता है। यह किसी भी प्रकार की दुर्भावनापूर्ण गतिविधि हो सकती है जो कंप्यूटर, कंप्यूटर नेटवर्क या नेटवर्कयुक्त डिवाइस को लक्षित करती है। यह एक मालवेयर हमला भी हो सकता है, जहाँ हमलावर सिस्टम को वायरस से संक्रमित करता है।

फ़िशिंग अभियान स्पैम ईमेल, संदेशों या अन्य संचार माध्यमों का उपयोग करके प्राप्तकर्ता को डेटा गोपनीयता से समझौता करने के लिए धोखा देता है। एक वितरित DoS हमला, जो अक्सर IoT डिवाइसों पर किया जाता है, किसी विशेष सिस्टम या नेटवर्क को नीचे गिरा देता है।

साइबरक्राइम के प्रकारों में वित्तीय डेटा, कार्ड या भुगतान डेटा की चोरी, साइबर-धोखा, साइबर-जासूसी, कॉपीराइट उल्लंघन, अवैध जुआ, रैनसमवेयर हमला और अन्य शामिल हो सकते हैं।

वैश्विक रूप से सम्मानित साइबर सुरक्षा कंपनी Kaspersky द्वारा प्रस्तुत डेटा के अनुसार, एकल हमला—जो डेटा ब्रीच, मालवेयर, रैनसमवेयर या DDoS हमला हो सकता है—कंपनी के आकार की परवाह किए बिना औसतन US$200,000 का खर्च कर सकता है। वास्तव में, बीमा कंपनी Hiscox के डेटा से पता चलता है कि प्रभावित कंपनियां हमले के छह महीने के भीतर बंद हो सकती हैं।

निस्संदेह, साइबरक्राइम गंभीर और गंभीर परिणामों के साथ आता है। हमलावर या हैकर विश्वभर में फैले हुए हैं और किसी भी दूरस्थ स्थान से किसी भी सिस्टम या नेटवर्क पर हमला करने के लिए सुसज्जित हैं।

हालांकि, अपराध ऐसी चीज़ है जिसे हम आमतौर पर सरकारी एजेंसियों से नहीं जोड़ते। वे कानून लागू करते हैं। हम उन्हें अपराधी के रूप में शायद ही सोचते हैं। और यदि हम इस बिंदु पर सरकारी अनुमोदित साइबरक्राइम के मामले को उठाते हैं तो आप निश्चित रूप से चकित हो जाएंगे। लेकिन राजनीतिक उद्देश्यों के लिए साइबरक्राइम का उपयोग करना और केवल वित्तीय लाभ से परे देखना असामान्य नहीं है। यहाँ, हम ऐसी एक उल्लेखनीय केस पर चर्चा करेंगे, जिसमें राज्य की भागीदारी का आरोप लगाया गया है।

जॉन चांग ह्योक और किम इल का रोचक मामला

फ़ेडरल ब्यूरो ऑफ़ इन्वेस्टिगेशन की साइट अपने सबसे अधिक वांछित सूची में दो उत्तर कोरियाई व्यक्तियों का उल्लेख करती है। जॉन चांग ह्योक और किम इल दोनों पर वायर और बैंक धोखाधड़ी तथा कंप्यूटर-संबंधी धोखाधड़ी के साजिश का आरोप है। दोनों को कथित तौर पर राज्य-प्रायोजित हैकर बताया गया है, जो एक अनुमानित आपराधिक साजिश का हिस्सा थे, जिसके परिणामस्वरूप इतिहास में सबसे महंगे कंप्यूटर घुसपैठों में से कुछ हुए। लेकिन ये साधारण आरोपित नहीं हैं। ये केवल धन लूटने के सरल एजेंडा वाले अपराधी नहीं हैं। उनका उद्देश्य गहरा और अधिक अस्पष्ट है जितना कोई अनुमान लगा सकता है।

दोनों को उत्तर कोरियाई सरकार के रीकॉनिसेंस जनरल ब्यूरो के हैकर समूह के सदस्य होने का आरोप है। जिस साजिश का वे हिस्सा रहे हैं, वह उत्तर कोरियाई हैकिंग समूहों को सम्मिलित करती है, जिन्हें कई साइबर सुरक्षा शोधकर्ताओं ने एडवांस्ड पर्सिस्टेंट थ्रेट 38 (APT38) या “लाज़रुस समूह” कहा है।

लाज़रुस समूह और उसके कथित दुराचार

‘कुख्यात’ लाज़रुस समूह का सबसे हालिया उल्लेख तब सामने आया जब जनवरी 2022 के अंत में FBI ने पुष्टि की कि यह वही समूह था जिसने जून 2022 में US$100 मिलियन का हार्मनी ब्रिज हैक आयोजित किया था।

23 जून 2022 को, हार्मनी प्रोटोकॉल टीम ने होराइजन ब्रिज पर लगभग US$100 मिलियन की चोरी की पहचान की। 23 जनवरी के अपने बयान में, FBI ने स्पष्ट रूप से नोट किया कि लाज़रुस समूह और APT38, ‘डिपीआरके से जुड़े साइबर अभिनेता’, US$100 मिलियन मूल्य की वर्चुअल मुद्रा की चोरी के लिए जिम्मेदार थे। हमलावरों ने हार्मनी के होराइजन एथेरियम ब्रिज में मौजूद सुरक्षा खामियों का फायदा उठाकर 11 लेनदेन के माध्यम से ब्रिज में संग्रहीत कई संपत्तियों को चुरा लिया।

हार्मनी होराइजन ब्रिज हैक से पहले, कुख्यात लाज़रुस समूह का नाम US$600 मिलियन के Ronin Bridge hack की रिपोर्टों में भी आया था, जो मार्च 2022 में हुआ था। उन लोगों के लिए जो Ronin Bridge Hack से परिचित नहीं हैं, यह 2022 में वर्चुअल संपत्तियों का सबसे बड़ा शोषण था। हैक किए गए फंडों की राशि आश्चर्यजनक US$612 मिलियन थी। इसमें 173,600 ETH और 25.5 मिलियन USD कॉइन्स शामिल थे।

Axie Infinity, एक प्ले-टू-अर्न नॉन-फंजिबल टोकन (NFT) गेम, ने Ronin को एथेरियम साइडचेन के रूप में उपयोग किया। हमले की प्रकृति को समझाते हुए, Axie Infinity के डेवलपर्स, Sky Mavis, ने इस तथ्य की ओर इशारा किया कि हैकर्स ने वैलिडेटर नोड्स तक पहुंच प्राप्त करने के लिए प्राइवेट कीज़ हासिल कर लीं और धोखाधड़ी से लेनदेन को मंजूरी देकर ब्रिज से फंड निकाल लिए।

संयुक्त राज्य ट्रेजरी डिपार्टमेंट के ऑफिस ऑफ़ फॉरेन एसेट्स कंट्रोल ने मध्य-अप्रैल 2022 में अपनी स्पेशली डिज़ाइन्ड नेशंस एंड ब्लॉक्ड पर्सन्स (SDN) सूची को अपडेट किया, जिससे यह संकेत मिला कि लाज़रुस समूह ने इस हैक को अंजाम दिया हो सकता है। हैकर्स इतने परिष्कृत और गुप्त थे कि हैक के कई दिन बाद ही उनका पता चला, जबकि यह क्रिप्टो स्पेस में अपने प्रकार की सबसे बड़ी डकैती में से एक था।

हार्मनी होराइजन ब्रिज हैक की प्रकृति भी इसी प्रकार थी, जहाँ लाज़रुस समूह ने RAILGUN, एक प्राइवेसी प्रोटोकॉल, का उपयोग करके हैक के दौरान चोरी हुए US$60 मिलियन से अधिक मूल्य के एथेरियम को चैनल किया। FBI की जांच के अनुसार, इन फंडों का एक हिस्सा कुछ VASPs के सहयोग से फ्रीज़ रखा गया, जबकि शेष बिटकॉइन को बाद में अन्य पतों पर स्थानांतरित किया गया।

FBI ने अपने साइबर और वर्चुअल एसेट्स यूनिट्स को, साथ ही यू.एस. अटॉर्नी ऑफिस और यू.एस. जस्टिस डिपार्टमेंट की क्रिप्टो यूनिट को, इस उत्तर कोरियाई समूह के प्रयासों की पहचान, रोकथाम और बाधा डालने के लिए तैनात रखा है। ब्यूरो का मानना है कि समूह की वर्चुअल मुद्राओं की चोरी और धुलाई उत्तर कोरिया के बैलिस्टिक मिसाइल और बड़े पैमाने पर विनाश के हथियार कार्यक्रमों को समर्थन देने के लिए की जा रही है।

संयुक्त साइबर सुरक्षा सलाह जारी

18 अप्रैल 2022 को, साइबर सुरक्षा और इन्फ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA), FBI और यू.एस. ट्रेजरी के साथ मिलकर ‘ब्लॉकचेन तकनीक और क्रिप्टोक्यूरेंसी उद्योग को लक्षित करने वाली उत्तर कोरियाई राज्य-प्रायोजित गतिविधि’ पर एक सलाह जारी की।

खतरे

सलाह में उल्लेख किया गया है कि क्रिप्टो चोरी से जुड़ी साइबर खतरा कम से कम 2020 से सक्रिय है। दस्तावेज़ ने स्पष्ट रूप से इस एडवांस्ड पर्सिस्टेंट थ्रेट (APT) खतरे को उत्तर कोरियाई राज्य द्वारा प्रायोजित बताया है। एजेंसियों ने इस समूह को लाज़रुस समूह, APT 38, BlueNoroff, और Stardust Chollima के रूप में चिह्नित किया।

अमेरिकी सरकार के इस खतरे के विश्लेषण में इन दुर्भावनापूर्ण साइबर अभिनेताओं को ब्लॉकचेन और क्रिप्टो उद्योग में विभिन्न संगठनों को लक्षित करने वाले इकाइयों के रूप में चिह्नित किया गया है। वे किसी को नहीं छोड़ते। लक्षित संस्थाओं की सूची में क्रिप्टो एक्सचेंज, DeFi प्रोटोकॉल, P2E क्रिप्टोकरेंसी वीडियो गेम, क्रिप्टो ट्रेडिंग कंपनियां, वेंचर कैपिटल फंड, और बड़ी मात्रा में क्रिप्टोकरेंसी या मूल्यवान NFTs रखने वाले व्यक्तिगत धारक शामिल हैं।

लाज़रुस समूह और उनके समान साइबर अभिनेता विभिन्न संचार प्लेटफ़ॉर्म के माध्यम से पीड़ितों को सामाजिक रूप से प्रभावित करने में निपुण हैं, जिससे अंततः उन्हें Windows और macOS ऑपरेटिंग सिस्टम पर ट्रोजनयुक्त क्रिप्टो एप्लिकेशन डाउनलोड करने के लिए लुभाया जाता है। इन एप्लिकेशनों के माध्यम से, ये हैकर्स उपयोगकर्ता के कंप्यूटर तक पहुंच प्राप्त करते हैं और पूरे नेटवर्क वातावरण में मालवेयर वितरित करते हैं।

सलाह ने बताया कि लाज़रुस समूह ब्लॉकचेन और क्रिप्टो उद्योग में विभिन्न फर्मों, संस्थाओं और एक्सचेंजों को लक्षित करने के लिए जिम्मेदार था। उनका तरीका स्पीयर-फ़िशिंग अभियानों और मालवेयर के उपयोग से चोरी करना था।

AppleJeus मालवेयर

FBI, CISA और DoT ने विशेष रूप से पिछले कुछ वर्षों में 30 से अधिक देशों में लाज़रुस समूह द्वारा संगठनों को क्रिप्टो चोरी के लिए लक्षित करने में AppleJeus मालवेयर के उपयोग को पहचाना। एजेंसी रिपोर्ट ने उल्लेख किया कि उत्तर कोरिया ने कम से कम 2018 से ‘AppleJeus मालवेयर को क्रिप्टोकरेंसी ट्रेडिंग प्लेटफ़ॉर्म के रूप में प्रस्तुत किया’।

यह दुर्भावनापूर्ण एप्लिकेशन एक वैध क्रिप्टो ट्रेडिंग कंपनी द्वारा निर्मित प्रतीत होता है। और जो व्यक्ति मालवेयर द्वारा फँसे हैं, वे इसे एक वैध वेबसाइट से तीसरे पक्ष के एप्लिकेशन मानकर डाउनलोड कर लेते हैं।

उत्तर कोरियाई सरकार ने संभवतः 2018 में खोजे जाने के बाद से पिछले पाँच वर्षों में इस मालवेयर के कई संस्करणों का उपयोग किया है।

कार्यान्वयन की विधि

साइबर अपराधी अपनी गतिविधियों की शुरुआत क्रिप्टो व्यवसाय के कर्मचारियों को बड़ी संख्या में फ़िशिंग अभियानों को भेजकर करते हैं। वे मुख्यतः सिस्टम प्रशासन या सॉफ़्टवेयर विकास/आईटी ऑपरेशन्स (DevOps) में काम करने वाले लोगों को लक्षित करते हैं।

इन हैकर्स द्वारा भेजे गए संदेश मुख्यतः उच्च वेतन वाले नौकरियों की भर्ती अलर्ट होते हैं। इन आकर्षणों के साथ, वे इन कर्मचारियों को मालवेयर से भरपूर क्रिप्टो एप्लिकेशन डाउनलोड करने के लिए प्रेरित करते हैं, जिन्हें सरकार ‘TraderTraitor’ कहती है। TraderTraitor अभियानों में आधुनिक डिज़ाइन वाले विज्ञापन साइटें शामिल होती हैं।

FBI की सबसे अधिक वांछित सूची में जॉन चांग ह्योक को सूचीबद्ध करते हुए, एजेंसी ने उनके नाम से जुड़े समान अपराधों को टैग किया, यह कहते हुए कि उन पर कई क्रिप्टोकरेंसी एक्सचेंज और अन्य कंपनियों को लक्षित करने वाले ‘दुर्भावनापूर्ण क्रिप्टोकरेंसी एप्लिकेशन के विकास और प्रसार’ में सीधे शामिल होने का आरोप है।

किम इल के लिए, कथित अपराध में ‘वित्तीय संस्थानों से साइबर-सक्षम चोरी’ और Marine Chain ICO धोखा शामिल था।

Marine Chain ICO धोखा तीन उत्तर कोरियाई खुफिया ऑपरेटरों द्वारा शुरू किया गया था। यह 2018 के ICO बूम के दौरान, जब लगभग US$12 बिलियन फंड जुटाए गए थे, में धोखाधड़ी से फंड एकत्र करने की एक दुर्भावनापूर्ण चाल थी।

Marine Chain ने खुद को ‘ब्लॉकचेन तकनीक द्वारा सक्षम अगली पीढ़ी का वैश्विक समुद्री निवेश बाजार’ के रूप में प्रस्तुत किया। इसने वादा किया कि जहाज़ मालिक अपने जहाज़ों के हिस्से का टोकन बना सकते हैं और इन अंशीय स्वामित्व कॉइन्स को व्यक्तियों और संस्थानों को बेच सकते हैं। उन्होंने इसे Vessel Token Offerings कहा, जो एथेरियम ब्लॉकचेन पर होने का वादा था।

किम इल और जॉन चांग ह्योक, साथ ही पार्क जिन ह्योक – सभी उत्तर कोरिया से – Marine ICO के संस्थापक थे। उन्होंने यह छिपाया कि वे उत्तर कोरियाई सैन्य एजेंसी, रीकॉनिसेंस जनरल ब्यूरो (RGB) के सदस्य हैं। उन्होंने झूठे नामों का उपयोग किया और ICO में जुटाए गए हर एक पेनियों को उत्तर कोरिया में भेज दिया, जिससे अमेरिकी प्रतिबंधों से बचा जा सके। इस त्रयी पर कई जबरन वसूली योजनाओं और साइबर हमलों के माध्यम से US$1.3 बिलियन की चोरी का प्रयास करने का आरोप लगाया गया।

क्या होगा आगे?

जबकि अमेरिकी जांच एजेंसियां नियमित रूप से हैक और जबरन वसूली के प्रयासों की खोज और ट्रैकिंग करती रहती हैं, किम इल और जॉन चांग ह्योक दोनों अभी भी FBI की सबसे अधिक वांछित सूची में हैं। गिरफ्तारी वारंट जारी किए जा चुके हैं। हालांकि, CISA ने अपने खुलासे में दृढ़ता से कहा कि “ये अभिनेता संभवतः क्रिप्टोकरेंसी तकनीकी कंपनियों, गेमिंग कंपनियों और एक्सचेंजों की कमजोरियों का शोषण जारी रखेंगे ताकि फंड उत्पन्न और धुलाई करके उत्तर कोरियाई शासन का समर्थन किया जा सके।”