৪০০ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি হাতিয়ে নিয়েছে উত্তর কোরিয়ার হ্যাকারা

এফবিআই’র তথ্যে ভুয়া ভিডিও কলের প্রমাণ

প্রবাহ: ডেস্ক : উত্তর কোরিয়ার রাষ্ট্র সমর্থিত হ্যাকাররা ভুয়া ভিডিও কলের মাধ্যমে মানুষের পরিচয় চুরি করে ৪০০ মিলিয়ন ডলারেরও বেশি মূল্যের ক্রিপ্টোকারেন্সি হাতিয়ে নিয়েছে। যুক্তরাষ্ট্রের কর্মকর্তাদের বরাত দিয়ে শুক্রবার বিবিসি এ তথ্য জানিয়েছে।
এফবিআই-এর তথ্য অনুযায়ী, গত ১৮ মাসে ৯০০ জনেরও বেশি মানুষ এই প্রতারণার শিকার হয়েছেন; এফবিআই এই কৌশলের নাম দিয়েছে ‘ফেসস্টিলার।’
এফবিআই-এর সাইবার বিষয়ক পরিচালক ব্রেট লেদারম্যান বলেন, “উত্তর কোরিয়ার শাসকগোষ্ঠী তাদের অবৈধ অস্ত্র কর্মসূচিতে অর্থায়নের জন্য বড় আকারের ক্রিপ্টোকারেন্সি চুরির ওপর নির্ভর করে। সাম্প্রতিক বছরগুলোতে তারা বিলিয়ন বিলিয়ন ডলার চুরি করেছে।”
এর ঠিক এক সপ্তাহ আগেই বিশ্বের বৃহত্তম ক্রিপ্টো এক্সচেঞ্জ প্ল্যাটফর্ম ‘বাইন্যান্স’ জানিয়েছিল, হ্যাকাররা ভুয়া চাকরির ইন্টারভিউয়ের ছদ্মবেশে তাদের কাছ থেকে রেকর্ড পরিমাণ ৬ দশমিক ৩ বিলিয়ন ডলার হাতিয়ে নিয়েছে।
মার্কিন আইন প্রয়োগকারী সংস্থাগুলোর মতে, বাইন্যান্সে চালানো এই হ্যাকিং—যা এখন পর্যন্ত সবচেয়ে বড় ক্রিপ্টো হ্যাকিং বলে মনে করা হচ্ছে—এর পেছনে উত্তর কোরিয়া-সংশ্লিষ্ট ব্যক্তি বা গোষ্ঠী জড়িত। তবে পিয়ংইয়ং এই অভিযোগ অস্বীকার করেছে।
কর্তৃপক্ষ জানিয়েছে, ‘ফেসস্টিলার’ নামের এই নতুন প্রতারণা কৌশলটি মূলত ক্রিপ্টোকারেন্সি ও ওয়েব৩ খাতে কর্মরত ব্যক্তিদের—বিশেষ করে যারা ওপেন-সোর্স সফটওয়্যার তৈরি ও রক্ষণাবেক্ষণের সঙ্গে যুক্ত—তাদেরকে বিশেষভাবে লক্ষ্যবস্তু করে।
এফবিআই এবং মার্কিন বিচার বিভাগের তথ্য অনুযায়ী, ‘ফেসস্টিলার’-এর সঙ্গে জড়িত হ্যাকাররা ভুয়া অথবা হ্যাক করা সোশ্যাল মিডিয়া অ্যাকাউন্ট ব্যবহার করে সম্ভাব্য ভুক্তভোগীদের ভিডিও কলে আমন্ত্রণ জানায়। এই কলগুলো পরিচালনা করা হয় জুম, মাইক্রোসফট টিমস বা গুগল মিট -এর নকল সংস্করণের মাধ্যমে।
এরপর হ্যাকাররা এমন সব ভিডিও চালিয়ে দেয়, যা আগে থেকেই রেকর্ড করা ছিল। এই ভিডিওগুলোতে এমন ব্যক্তিদের দেখা যায়, যাদের সঙ্গে ভুক্তভোগীর পূর্বপরিচয় রয়েছে—এর ফলে কলটিকে আসল বলে মনে হয়। তবে এই সময় অডিওতে ত্রুটি বা সমস্যা থাকার ভান করা হয়।
এরপর ভুক্তভোগীর স্ক্রিনে একটি বার্তা ভেসে ওঠে, যেখানে তাকে একটি লিঙ্কে ক্লিক করে অডিও সংক্রান্ত সমস্যাটি ‘ঠিক’ করতে বলা হয়। এই ঠিক করার প্রক্রিয়ার আড়ালে আসলে ভুক্তভোগীর ডিভাইসে ম্যালওয়্যার ডাউনলোড হয়ে যায়। এর মাধ্যমে হ্যাকাররা তাদের কন্টাক্ট লিস্ট এবং বিভিন্ন অ্যাপের অ্যাক্সেস পেয়ে যায়, যা তাদের সম্ভাব্য নতুন শিকারের পরিধি আরো বাড়িয়ে দেয়।
মার্কিন কর্তৃপক্ষের মতে, হ্যাকাররা গোপনে এই কলগুলো রেকর্ড করে রাখে এবং পরবর্তীতে নতুন ব্যক্তিদের প্রতারিত করার কাজে এই রেকর্ডিংগুলো ব্যবহার করে।
এফবিআই ‘ফেসস্টিলার’-কে এমন একটি ‘অত্যন্ত কার্যকর সোশ্যাল ইঞ্জিনিয়ারিং কৌশল’ হিসেবে বর্ণনা করেছে, যা এমনকি প্রযুক্তিগতভাবে অত্যন্ত দক্ষ এবং নিরাপত্তা সম্পর্কে সচেতন কম্পিউটার ব্যবহারকারীদেরও বিভ্রান্ত করতে সক্ষম।
বৃহস্পতিবার এক বিবৃতিতে এফবিআই-এর লস অ্যাঞ্জেলেস ফিল্ড অফিসের সহকারী পরিচালক প্যাট্রিক গ্র্যান্ডি বলেন, “এটি ভিডিও কনফারেন্সিং প্ল্যাটফর্মগুলোর প্রতি আমাদের আস্থা এবং ব্যক্তিগত সম্পর্কের গুরুত্বকে কাজে লাগিয়ে প্রতারণা করে।”
তিনি আরো বলেন, “আপনি যদি এমন কোনো পরিস্থিতির কথা কল্পনা করতে না পারেন যেখানে আপনি নিজেও এর শিকার হতে পারেন, তবে বুঝতে হবে আপনি যথেষ্ট সৃজনশীলভাবে বিষয়টি নিয়ে ভাবছেন না।”