వాషింగ్టన్, నవంబర్ 14: సైబర్ క్రిమినల్స్ ఎఐని ఉపయోగించి ప్రపంచంలో భయాన్ని సృష్టిస్తున్నారా? కొన్ని గంటల్లోనే దహశతను వ్యాప్తి చేయగలరా? ఈ ప్రశ్నలతో ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (ఎఫ్‌బీఐ) హెచ్చరికలు జారీ చేసింది. ఏజెన్సీ ప్రకారం, సైబర్ నేరగాళ్లు ప్రపంచవ్యాప్తంగా సంస్థలపై దాడులను వేగవంతం చేయడానికి ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (ఎఐ) ఆధారిత భద్రతా పరీక్షా సాధనాలను ఉపయోగిస్తున్నారు. కొన్ని దాడుల్లో, వారు మూడు గంటల కంటే తక్కువ సమయంలో ‘ప్రివిలేజ్డ్ యాక్సెస్’ (ప్రత్యేక ప్రవేశం) పొందుతున్నారు.
శుక్రవారం (స్థానిక సమయం) బ్యూరో తెలిపింది, దాడి చేసిన వారు ఆగస్టు నుండి ‘ఆర్టెక్స్’ అనే ఓపెన్-సోర్స్ ఫ్రేమ్‌వర్క్‌ను ఉపయోగిస్తున్నారు. దీని ద్వారా వారు ఆర్థిక, ప్రభుత్వ, సాంకేతిక, రక్షణ, శక్తి మరియు ఆరోగ్య వంటి విభిన్న రంగాల సంస్థలను లక్ష్యంగా చేసుకున్నారు.
ఎఫ్‌బీఐ ప్రకారం, ఈ సాధనం దాడుల అనేక దశలను ఆటోమేటెడ్ చేయగలదు—సంభావ్య లక్ష్యాలను గుర్తించడం నుంచి డేటా చోరీకి సిద్ధమవడం లేదా దాన్ని అమలు చేయడం వరకు. దాడులపై ప్రతిస్పందించడానికి రక్షణకారులకు చాలా తక్కువ సమయం మిగిలి ఉంటుంది.
హెచ్చరికలో కొన్ని సందర్భాల్లో, ప్రారంభ లక్ష్యాలను సృష్టించడం నుండి వ్యవస్థకు ప్రత్యేక (ప్రివిలేజ్డ్) యాక్సెస్ పొందడం వరకు మూడు గంటల కంటే తక్కువ సమయంలో పూర్తయింది అని పేర్కొంది.
ఈ ఫ్రేమ్‌వర్క్ ప్రాథమికంగా అధికారిక భద్రతా పరీక్షల కోసం రూపొందించబడింది. ఎఫ్‌బీఐ తెలిపింది, దాని తప్పుగా ఉపయోగించిన వార్తల తర్వాత, అక్టోబర్‌లో దాని అభివృద్ధి దారుడు ప్రాథమిక ఆన్లైన్ రిపోజిటరీని తొలగించాడు, కానీ దాని ఇతర వెర్షన్లు ఇంకా అందుబాటులో ఉన్నాయి.
ఈ సాధనం కష్టమైన ఆపరేషన్లను నిర్వహించడంలో వచ్చే సాంకేతిక అడ్డంకులను తగ్గించగలదు, తద్వారా దాడి చేసిన వారు ఒకేసారి అనేక లక్ష్యాలను లక్ష్యంగా చేసుకోవచ్చు. హెచ్చరికలో చింతన వ్యక్తం చేసిన రంగాలలో సంస్థల ఇంటర్నెట్‌కు సంబంధించిన అనువర్తనాలు, క్లౌడ్ ఇన్‌ఫ్రాస్ట్రక్చర్ మరియు సరఫరాదారులు లేదా భాగస్వాములతో సంబంధిత వ్యవస్థలు ఉన్నాయి.
ఎఫ్‌బీఐ దక్షిణ కొరియా ఆర్థిక సంస్థలపై జరిగిన దాడుల ఉదాహరణను ఇచ్చింది, ఇవి ఆర్థిక లాభం పొందడానికి ఉద్దేశించబడ్డాయి. ఈ దాడుల కారణంగా సుమారు 67,000 మందికి సంబంధించిన వ్యక్తిగత సమాచారం చోరీ అయింది. అదనంగా, ‘సప్లై-చెయిన్ కాంప్రొమైజ్’ (ఆपूर्ति శ్రేణిలో సొత్తు) గురించి కూడా ప్రస్తావించబడింది, ఇది క్లౌడ్ బ్యాకప్ సేవను ఉపయోగించే వినియోగదారులను ప్రభావితం చేసింది. దాంతో దాడి చేసిన వారికి 2,250 కంటే ఎక్కువ కస్టమర్ల వ్యవస్థలకు ప్రవేశం లభించింది.
బ్యూరో సంస్థలకు తమ ఇంటర్నెట్‌లోని ఉనికిని (ఎక్స్‌పోజర్) సమీక్షించుకోవాలని, గుర్తింపు మరియు యాక్సెస్ నియంత్రణను బలోపేతం చేసుకోవాలని, ఏదైనా అసాధారణ కార్యకలాపాలను గమనించాలని మరియు తమ క్రెడెన్షియల్స్ (లాగిన్ సమాచారం)ను రక్షించుకోవాలని సూచించింది. అలాగే, ఏ సంస్థకు సందేహాస్పద కార్యకలాపాలు కనిపిస్తే, అవి ఎఫ్‌బీఐని సంప్రదించాలనుకుంటే లేదా ‘ఇంటర్నెట్ క్రైమ్ కంప్లైంట్ సెంటర్’ ద్వారా నివేదించాలనుకుంటే సూచించబడింది.
Leave a Reply