FBI ਦਾ AI ਟੂਲ ਬਾਰੇ ਨਵਾਂ ਖੁਲਾਸਾ, ਸਾਈਬਰ ਹਮਲੇ ਵਧਣ ਦੀ ਆਖੀ ਗੱਲ

ਵਾਸ਼ਿੰਗਟਨ (ਆਈਏਐਨਐਸ/ਸੱਚ ਕਹੂੰ ਨਿਊਜ਼)। ਕੀ ਸਾਈਬਰ ਅਪਰਾਧੀ ਵਿਸ਼ਵ ਪੱਧਰ ’ਤੇ ਡਰ ਫੈਲਾਉਣ ਲਈ AI (ਆਰਟੀਫਿਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ) ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ? ਕੀ ਕੁਝ ਹੀ ਘੰਟਿਆਂ ਵਿੱਚ ਵੱਡੇ ਪੱਧਰ ’ਤੇ ਘਬਰਾਹਟ ਪੈਦਾ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ? ਫੈਡਰਲ ਬਿਊਰੋ ਆਫ਼ ਇਨਵੈਸਟੀਗੇਸ਼ਨ (ਐਫ਼ਬਆਈ) ਨੇ ਅਜਿਹੀਆਂ ਚਿੰਤਾਵਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ ਇੱਕ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਏਜੰਸੀ ਦੇ ਅਨੁਸਾਰ ਸਾਈਬਰ ਅਪਰਾਧੀ ਦੁਨੀਆ ਭਰ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ’ਤੇ ਹਮਲੇ ਤੇਜ਼ ਕਰਨ ਲਈ 19-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਸਾਧਨਾਂ (security testing tools) ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਉਹ ਤਿੰਨ ਘੰਟਿਆਂ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਸਿਸਟਮ ਤੱਕ ‘ਵਿਸ਼ੇਸ਼ ਪਹੁੰਚ’ (privileged access) ਹਾਸਲ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋ ਗਏ ਹਨ।

ਸ਼ੁੱਕਰਵਾਰ (ਸਥਾਨਕ ਸਮੇਂ ਅਨੁਸਾਰ) ਨੂੰ, ਬਿਊਰੋ ਨੇ ਦੱਸਿਆ ਕਿ ਅਗਸਤ ਤੋਂ, ਹਮਲਾਵਰ ’ARTEX’ ਨਾਮਕ ਇੱਕ ਓਪਨ-ਸੋਰਸ ਫਰੇਮਵਰਕ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਇਸ ਰਾਹੀਂ, ਉਨ੍ਹਾਂ ਨੇ ਵਿੱਤ, ਸਰਕਾਰ, ਤਕਨਾਲੋਜੀ, ਰੱਖਿਆ, ਊਰਜਾ ਅਤੇ ਸਿਹਤ ਸੰਭਾਲ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ।

ਐਫ਼ਬੀਆਈ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਟੂਲ ਘੁਸਪੈਠ ਦੇ ਕਈ ਪੜਾਵਾਂ ਨੂੰ ਸਵੈਚਾਲਿਤ (automate) ਕਰ ​​ਸਕਦਾ ਹੈ—ਸੰਭਾਵੀ ਟੀਚਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਲੈ ਕੇ ਡਾਟਾ ਚੋਰੀ ਕਰਨ ਦੀ ਤਿਆਰੀ ਕਰਨ ਜਾਂ ਇਸਨੂੰ ਅੰਜਾਮ ਦੇਣ ਤੱਕ। ਇਸ ਕਾਰਨ, ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਿਆਂ ਕੋਲ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਉਸ ’ਤੇ ਪ੍ਰਤੀਕਿਰਿਆ ਦੇਣ ਲਈ ਬਹੁਤ ਘੱਟ ਸਮਾਂ ਬਚਦਾ ਹੈ।

ਚੇਤਾਵਨੀ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ—ਸ਼ੁਰੂਆਤੀ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਤੋਂ ਲੈ ਕੇ ਸਿਸਟਮ ਤੱਕ ’ਵਿਸ਼ੇਸ਼ ਪਹੁੰਚ’ ਪ੍ਰਾਪਤ ਕਰਨ ਤੱਕ—ਤਿੰਨ ਘੰਟਿਆਂ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਪੂਰੀ ਹੋ ਗਈ ਸੀ।

ਚੇਤਾਵਨੀ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਫਰੇਮਵਰਕ ਅਸਲ ਵਿੱਚ ਅਧਿਕਾਰਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ। FBI ਨੇ ਦੱਸਿਆ ਕਿ ਇਸਦੀ ਦੁਰਵਰਤੋਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਤੋਂ ਬਾਅਦ, ਡਿਵੈਲਪਰ ਨੇ ਅਕਤੂਬਰ ਵਿੱਚ ਅਸਲ ਔਨਲਾਈਨ ਰਿਪੋਜ਼ਟਰੀ (online repository) ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਸੀ; ਹਾਲਾਂਕਿ, ਇਸ ਟੂਲ ਦੇ ਹੋਰ ਸੰਸਕਰਣ ਅਤੇ ਕਾਪੀਆਂ ਅਜੇ ਵੀ ਉਪਲਬਧ ਹਨ। ਬਿਊਰੋ ਨੇ ਕਿਹਾ ਕਿ ਇਹ ਟੂਲ ਗੁੰਝਲਦਾਰ ਕਾਰਵਾਈਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਵਿੱਚ ਆਉਣ ਵਾਲੀਆਂ ਤਕਨੀਕੀ ਰੁਕਾਵਟਾਂ ਨੂੰ ਘਟਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਕਈ ਟੀਚਿਆਂ ’ਤੇ ਹਮਲਾ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਚੇਤਾਵਨੀ ਕਈ ਖੇਤਰਾਂ ਬਾਰੇ ਚਿੰਤਾਵਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਿਸੇ ਸੰਸਥਾ ਦੀਆਂ ਇੰਟਰਨੈੱਟ-ਅਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਅਤੇ ਸਪਲਾਇਰਾਂ ਜਾਂ ਭਾਈਵਾਲਾਂ ਨਾਲ ਜੁੜੇ ਸਿਸਟਮ ਸ਼ਾਮਲ ਹਨ।

ਐਫ਼ਬੀਆਈ ਨੇ ਦੱਖਣੀ ਕੋਰੀਆ ਬਿਊਰੋ ਨੇ ਸੰਸਥਾਵਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਹੈ ਕਿ ਉਹ ਇੰਟਰਨੈੱਟ ’ਤੇ ਆਪਣੀ ਮੌਜੂਦਗੀ (exposure) ਦੀ ਸਮੀਖਿਆ ਕਰਨ, ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣਾਂ (identity and access controls) ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ, ਕਿਸੇ ਵੀ ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ’ਤੇ ਨਜ਼ਰ ਰੱਖਣ, ਅਤੇ ਆਪਣੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਜ਼ (ਲੌਗਇਨ ਜਾਣਕਾਰੀ) ਦੀ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਿਹੜੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਕੋਈ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਨਜ਼ਰ ਆਉਂਦੀ ਹੈ, ਉਨ੍ਹਾਂ ਨੂੰ ਅਪੀਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ FBI ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਜਾਂ ’ਇੰਟਰਨੈੱਟ ਕ੍ਰਾਈਮ ਕੰਪਲੇਂਟ ਸੈਂਟਰ’ (Internet Crime Complaint Center) ਰਾਹੀਂ ਇਸ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਕਰਨ।

Read Also : Jaipur ’ਚ ਹੋਣ ਵਾਲੇ ਰਾਸ਼ਟਰੀ ਸਰਸ ਮੇਲੇ ਦਾ ਆਇਆ ਤਾਜ਼ਾ ਅਪਡੇਟ