वॉशिंग्टन, 14 नोव्हेंबर: एफबीआयने चेतावणी दिली आहे की, साइबर गुन्हेगार आर्टिफिशियल इंटेलिजेंस (एआय) चा वापर करून जगभरात दहशत निर्माण करण्याचा प्रयत्न करत आहेत. काही तासांच्या आतच हल्ले घडवता येऊ शकतात.
एफबीआयच्या माहितीनुसार, हल्लेखोरांनी ऑगस्टपासून ‘एआरटीईएक्स’ नावाच्या ओपन-सोर्स फ्रेमवर्कचा वापर केला आहे. यामध्ये वित्त, सरकार, तंत्रज्ञान, संरक्षण, ऊर्जा आणि आरोग्य यांसारख्या विविध क्षेत्रांतील संस्थांना लक्ष्य बनवले आहे.
या टूलमुळे हल्लेखोरांना संभाव्य लक्ष्ये ओळखणे आणि डेटा चोरीसाठी तयारी करणे किंवा चोरी करणे यासारख्या अनेक टप्प्यांमध्ये प्रवेश मिळतो. त्यामुळे बचाव करणाऱ्यांना हल्ला ओळखण्यासाठी आणि त्यावर प्रतिक्रिया देण्यासाठी कमी वेळ मिळतो.
एफबीआयच्या अलर्टमध्ये म्हटले आहे की, काही प्रकरणांमध्ये प्रारंभिक लक्ष्य तयार करण्यापासून ते विशेष (प्रिविलेज्ड) प्रवेश मिळविण्याची प्रक्रिया तीन तासांच्या आत पूर्ण झाली आहे.
या फ्रेमवर्कचा मूळ उद्देश अधिकृत सुरक्षा चाचणीसाठी होता. मात्र, याच्या दुरुपयोगाच्या बातम्या आल्यानंतर, ऑक्टोबरमध्ये याच्या विकासकाने मूळ ऑनलाइन रिपॉजिटरी हटवली होती. तरीही, याचे इतर आवृत्त्या आणि कॉप्या उपलब्ध आहेत.
एफबीआयने सांगितले की, हे टूल जटिल ऑपरेशन्समध्ये येणाऱ्या तांत्रिक अडचणी कमी करू शकते, ज्यामुळे हल्लेखोर एकाच वेळी अनेक लक्ष्ये ठरवू शकतात. अलर्टमध्ये इंटरनेटवर जोडलेल्या अनुप्रयोग, क्लाउड इन्फ्रास्ट्रक्चर आणि पुरवठादार किंवा भागीदारांशी संबंधित प्रणाली याबद्दल चिंता व्यक्त करण्यात आली आहे.
एफबीआयने दक्षिण कोरियातील आर्थिक संस्थांवर झालेल्या हल्ल्यांचे उदाहरण दिले आहे, ज्याचा उद्देश आर्थिक लाभ मिळवणे होता. या हल्ल्यांमुळे सुमारे 67,000 लोकांची वैयक्तिक माहिती चोरी झाली. याशिवाय, ‘सप्लाई-चेन कॉम्प्रोमाइज’चा उल्लेख करण्यात आला आहे, ज्यामुळे क्लाउड बॅकअप सेवांचा वापर करणाऱ्या वापरकर्त्यांवर परिणाम झाला. हल्लेखोरांना 2,250 हून अधिक ग्राहकांच्या प्रणालींमध्ये प्रवेश मिळाला.
ब्यूरोने संस्थांना इंटरनेटवरील उपस्थितीची पुनरावलोकन करण्याची, ओळख आणि प्रवेश नियंत्रण मजबूत करण्याची, कोणत्याही असामान्य क्रियाकलापांवर लक्ष ठेवण्याची आणि त्यांच्या क्रेडेन्शियल्स सुरक्षित ठेवण्याची सूचना दिली आहे. तसेच, ज्यांना कोणतीही संशयास्पद क्रियाकलाप दिसतात, त्यांनी एफबीआयशी संपर्क साधावा किंवा ‘इंटरनेट क्राइम कंप्लेंट सेंटर’द्वारे रिपोर्ट करावा, असे सांगितले आहे.