नयाँ दिल्ली । भारतका बैंक तथा वित्तीय संस्थामाथि कृत्रिम बुद्धिमत्ता प्रयोग गरेर साइबर आक्रमण भइरहेको खुलासा भएको छ । भारतको साइबर सुरक्षा निकायले यस्ता आक्रमणमा संलग्न समूहको नाम सार्वजनिक गर्दै प्रयोग भएका चारवटा एआईमा आधारित ह्याकिङ उपकरण पहिचान गरेको छ । तीमध्ये कम्तीमा दुई उपकरण चीनसँग सम्बन्धित रहेको अनुसन्धानकर्ताहरूले बताएका छन् ।
भारतीय कम्प्युटर इमर्जेन्सी रेस्पोन्स टिम (सीईआरटी–इन) ले बुधबार जारी गरेको चेतावनीपत्रमा ‘क्राफ्टी फाल्कन’ नाम दिइएको समूहले गैरबैंकिङ वित्तीय संस्था, फिनटेक कम्पनी र क्रिप्टोकरेन्सी एक्सचेन्जमाथि आक्रमण गरेको उल्लेख छ । तर निकायले आक्रमणकारी समूहको वास्तविक पहिचान, त्यसको सञ्चालन केन्द्र वा कुन संस्थाले आक्रमण गराएको हो भन्ने खुलाएको छैन । आक्रमण राज्य प्रायोजित भएको प्रमाण पनि प्रस्तुत गरिएको छैन ।
सीईआरटी–इनका अनुसार आक्रमणकारीहरूले सार्वजनिक रूपमा उपलब्ध एआई उपकरण प्रयोग गरी अत्यन्त तीव्र गतिमा प्रणालीमा अनधिकृत प्रवेश गर्ने गरेका छन् । निकायले यसलाई ‘मेसिनको गतिमा’ सञ्चालन हुने सक्रिय र निरन्तर साइबर खतरा भनेको छ । पहिचान गरिएका चार उपकरणमा आर्टेक्स, पेन्टएजीआई, केर्न र साइबरस्ट्राइकएआई छन् । क्राउडस्ट्राइकका अनुसार चीनमा विकसित आर्टेक्स उपकरण सेप्टेम्बरको अन्त्यदेखि दक्षिण कोरियाका बैंकहरूमाथिका आक्रमणमा प्रयोग भएको थियो । सोही उपकरण प्रयोग गरी चीनसँग सम्बन्धित एउटा समूहले कम्तीमा १४ देशका २०० भन्दा बढी संस्थालाई लक्षित गर्दै जासुसी अभियान सञ्चालन गरेको पनि कम्पनीले जनाएको छ ।
आक्रमणकारी समूहले एआईको सहयोगमा लक्ष्यको अध्ययन तथा निगरानी गरेपछि सम्बन्धित संस्थाकै भुक्तानी र रकम वितरण प्रणाली प्रयोग गरेर पैसा अन्यत्र सार्ने गरेको चेतावनीपत्रमा उल्लेख छ । उनीहरूले बिदा, सप्ताहान्त र सुरक्षा निगरानी कमजोर हुने समयमा आक्रमण गर्ने गरेका छन् । यसअघि कमजोरी पहिचान गरी सुधार गरिसकेका संस्थामाथि पनि पुनः आक्रमण भएको छ ।
यसअघि रोयटर्सले प्रहरीमा परेको उजुरीलाई उद्धृत गर्दै मुम्बईमा मुख्यालय रहेका दुई गैरबैंकिङ ऋणदाताले अक्टोबर ८ र ९ मा करिब २० लाख अमेरिकी डलर गुमाएको जनाएको थियो । आईसीआईसीआई बैंकका खाताबाट ७०० भन्दा बढी अनधिकृत तत्कालीन रकम स्थानान्तरणमार्फत उक्त रकम निकालिएको उजुरीमा उल्लेख छ । उजुरीअनुसार ह्याकरहरूले बैंकका एप्लिकेसन प्रोग्रामिङ इन्टरफेस (एपीआई) मा अनधिकृत पहुँच बनाएका थिए ।
यसैबिच भारतीय स्टेट बैंकले गत महिना डार्क वेबमा आफ्ना ३ हजार ८९७ ग्राहकका विवरण चुहिएको जानकारी दिएको थियो । स्पन्दना स्फूर्ति फाइनान्सियलले नोभेम्बर १ मा आफ्नो बैंक खाताबाट अनधिकृत रूपमा रकम काटिएको जनाएको छ भने एयू स्मल फाइनान्स बैंकले ग्राहकको विवरण चुहिएको हुन सक्ने घटनाबारे अनुसन्धान गरिरहेको बताएको छ ।
