रैपिड7 के ऑपरेशन ASTERIX विश्लेषण से पता चलता है कि क्रिप्टोफिशिंग में आर्टिफिशियल इंटेलिजेंस हुआ शा

प्रतिष्ठित कंपनी रैपिड7 (Rapid7) द्वारा एक बड़े विश्लेषणात्मक रिपोर्ट के प्रकाशन के बाद साइबर अपराध के क्षेत्र में आर्टिफिशियल इंटेलिजेंस और क्रिप्टोफिशिंग आधिकारिक तौर पर अविभाज्य अवधारणाएं बन गए हैं। ऑपरेशन ASTERIX कोडनेम वाले एक वैश्विक अनुसंधान के दौरान, विशेषज्ञों ने डिजिटल एसेट्स के धारकों को धोखा देने के लिए बनाई गई पारंपरिक योजनाओं में उन्नत न्यूरल नेटवर्क के एक अभूतपूर्व स्तर के एकीकरण का खुलासा किया। अपराधियों ने डेटा वेरिफिकेशन की प्रक्रियाओं को पूरी तरह से स्वचालित (automated) कर दिया है, जिससे वे लक्षित हमलों (targeted attacks) की प्रभावशीलता को एक मौलिक रूप से नए, डरावने स्तर पर ले जाने में सक्षम हुए हैं।

उजागर हुआ साइबर अपराधियों का यह बुनियादी ढांचा गोपनीय जानकारी के एक विशाल डेटाबेस के उपयोग पर आधारित था, जिसमें लगभग 885,000 अद्वितीय फोन नंबर शामिल थे। अंधाधुंध मैसेज भेजने के बजाय, हमलावरों ने यह सटीक रूप से सत्यापित करने के लिए जटिल आर्टिफिशियल इंटेलिजेंस एल्गोरिदम लागू किया कि कौन से संपर्क प्रमुख ट्रेडिंग प्लेटफॉर्म पर सक्रिय खातों से जुड़े हैं। पहचाने गए नंबरों को तुरंत पीड़ितों के विस्तृत व्यक्तिगत रिकॉर्ड के साथ समृद्ध किया गया, जिसमें उनके नाम, वर्तमान ईमेल पते और भौगोलिक स्थान (geolocation) का डेटा शामिल था।

इन संरचित डेटाबेस के आधार पर, इस दुर्भावनापूर्ण अभियान के ऑपरेटरों ने एक मल्टीचैनल पाइपलाइन तैनात की, जिसमें फ़िशिंग ईमेल, स्वचालित वॉयस कॉल (विशिंग - vishing) और हार्डवेयर वॉलेट के लिए उच्च तकनीक वाले नकली एप्लिकेशन शामिल थे। स्कैमर्स ने ट्रेज़र, लेजर और एक्सोडस जैसे लोकप्रिय इंटरफेस के लिए नकली सॉफ़्टवेयर क्लाइंट बनाए, जिसका प्राथमिक उद्देश्य मेनेमोनिक रिकवरी फ़्रेज़ (सीड फ़्रेज़ - seed phrase) को चुपके से चुराना था। एआई सहायकों की उपस्थिति ने हमलावरों को लगातार अद्वितीय बातचीत स्क्रिप्ट उत्पन्न करने और भाषा मॉडल के नैतिक सुरक्षा फिल्टर को भी बायपास करने में मदद की।

वैश्विक ऑपरेशन ASTERIX और डेटा से छेड़छाड़ के नए तरीके

इस खोजी गई थ्रेट की मुख्य विशेषता केवल एकत्र किए गए संपर्कों की विशाल मात्रा नहीं थी, बल्कि स्कैमर्स द्वारा संभावित पीड़ितों के प्री-फ़िल्टरिंग प्रक्रिया में दिखाई गई अत्यधिक सटीकता थी। रैपिड7 के शोधकर्ताओं को एक जर्मन डेटासेट मिला, जिसने इस नई एआई रणनीति की आर्थिक दक्षता को स्पष्ट रूप से चित्रित किया। जर्मन नागरिकों के 316,002 मोबाइल नंबरों में से, एक स्वचालित स्क्रिप्ट ने लोकप्रिय एक्सचेंज Crypto.com पर पुष्टि किए गए खातों वाले 43,066 उपयोगकर्ताओं को तुरंत पहचानने में सफलता प्राप्त की।

सटीक मिलान का इतना उच्च प्रतिशत (जो कुल डेटाबेस वॉल्यूम का 13.6% से अधिक है) सर्वर बुनियादी ढांचे को बनाए रखने के लिए हैकर्स द्वारा किए गए किसी भी वित्तीय खर्च को पूरी तरह से सही ठहराता है। एक बार जब आर्टिफिशियल इंटेलिजेंस ने फोन नंबर और विशिष्ट एक्सचेंज के बीच संबंध की पुष्टि कर दी, तो ऑपरेटरों ने सार्वजनिक स्रोतों और पिछले लीक के डेटा के साथ पीड़ित के प्रोफाइल को समृद्ध किया। परिणामस्वरूप, जब स्कैमर्स तकनीकी सहायता की ओर से विशिंग कॉल करते थे, तो वे पहले से ही ग्राहक का नाम, ईमेल और उस सटीक प्लेटफॉर्म का नाम जानते थे जहां उनकी बचत जमा थी।

इसी समय, ऑपरेशन ASTERIX के सर्वरों पर उद्योग के अग्रणी प्लेटफॉर्म – बिनांस (Binance) ट्रेडिंग प्लेटफॉर्म के ग्राहकों के लिए विशेष रूप से तैयार किया गया एक अलग डेटाबेस खोजा गया। इस कंट्रोल पैनल में क्रिप्टो-निवेशकों के 5,576 पूरी तरह से सत्यापित और समृद्ध प्रोफाइल शामिल थे, जिन्हें अनुकूलित फ़िशिंग ईमेल भेजने के लिए कतार (queue) में रखा गया था। टेक्स्ट संदेशों और उसके बाद आने वाले फोन कॉल के बीच के तालमेल ने पीड़ित के लिए पूर्ण वैधता का भ्रम पैदा किया, जिससे लोग मैकओएस (macOS) और विंडोज (Windows) के लिए नकली सॉफ़्टवेयर डाउनलोड करने पर मजबूर हो गए।

दुर्भावनापूर्ण सॉफ़्टवेयर कोड लिखने के चरण में भी न्यूरल नेटवर्क का उपयोग दर्ज किया गया था, जहां हमलावरों ने स्वचालित रूप से फ़िशिंग पेज बनाने का प्रयास किया। जब बुनियादी भाषा मॉडलों में से एक ने अंतर्निहित सुरक्षा बाधाओं के कारण खतरनाक अनुरोधों को ब्लॉक करना शुरू कर दिया, तो ऑपरेटर तुरंत वैकल्पिक आर्टिफिशियल इंटेलिजेंस प्रदाताओं पर स्विच कर गए। शोधकर्ताओं ने एक्सएमएल (XML) टैग के साथ विशेष जेलब्रेक प्रॉम्प्ट्स (jailbreak prompts) के उपयोग को रिकॉर्ड किया, जिन्हें प्रतिबंधित सामग्री प्राप्त करने के लिए न्यूरल नेटवर्क के तर्क में हेरफेर करने के लिए डिज़ाइन किया गया था।

क्रिप्टोकरेंसी बाजार विश्लेषण और बिनांस एक्सचेंज पर प्रमुख संपत्तियों का वर्तमान मूल्य

सबसे बड़े इकोसिस्टम के उपयोगकर्ताओं को लक्षित करने वाले इतने परिष्कृत हैकर हमलों की जानकारी सामने आने के बावजूद, बाजार की सामान्य भावना मध्यम रूप से आशावादी बनी हुई है। ट्रेडर्स नकारात्मक सूचना पृष्ठभूमि के प्रति उच्च लचीलापन और प्रतिरोध प्रदर्शित करते हैं, और स्पॉट प्लेटफॉर्म पर ट्रेडिंग वॉल्यूम स्थिर रूप से उच्च संकेतकों को बनाए रखता है। आज तक, बाजार सहभागियों ने अपना अधिकांश ध्यान व्यापक आर्थिक संकेतकों और मुख्य सिक्कों के स्थानीय मूल्य उतार-चढ़ाव पर केंद्रित किया है।

मुख्य घटना: रैपिड7 की रिपोर्ट का प्रकाशन शीर्ष स्तर की क्रिप्टोकरेंसी में अस्थिरता में उल्लेखनीय वृद्धि के साथ मेल खाता है, जिसने एक्सचेंजों को सुरक्षा उपाय मजबूत करने और फ़िशिंग चेतावनियां जारी करने के लिए प्रेरित किया है। सबसे बड़े उद्योग सहभागी उपयोगकर्ताओं से आग्रह करते हैं कि वे वॉलेट अपडेट डाउनलोड करते समय डोमेन पते की पूरी तरह से जांच करें और किसी भी परिस्थिति में तीसरे पक्ष के वेब संसाधनों पर अपनी निजी चाबियां (private keys) दर्ज न करें।

यदि हम सीधे बिनांस ट्रेडिंग प्लेटफॉर्म पर मूल्य संकेतकों के माध्यम से स्थिति का विश्लेषण करते हैं, तो ठीक अभी, आज, कोट्स वर्तमान समय में स्थानीय ऊपर की ओर रुख प्रदर्शित कर रहे हैं। वर्तमान समय में, सबसे मुख्य डिजिटल टोकन बिटकॉइन की कीमत BTC/USDT ट्रेडिंग पेयर में प्रति सिक्का $71,253 — $71,691 के दायरे में बनी हुई है, जो 9% से अधिक की दैनिक वृद्धि दर्शाती है। इसी समय, बाजार पूंजीकरण के हिसाब से दूसरा सबसे बड़ा कॉइन एथेरियम महत्वपूर्ण स्तरों के पास अपनी स्थिति बनाए हुए है, जो साइबर खतरों के बदलते परिदृश्य के तहत वैश्विक डिजिटल संपत्ति इकोसिस्टम द्वारा प्रदर्शित सामान्य स्थिरता की पुष्टि करता है। यह स्थिति डेवलपर्स को मजबूत क्रिप्टो सुरक्षा प्रोटोकॉल तैनात करने के लिए लगातार प्रेरित कर रही है।

“डेटाबेस लीक और न्यूरल नेटवर्क के माध्यम से उनका स्वचालित मिलान इस वर्ष निवेशकों की सुरक्षा के लिए मुख्य चुनौती है। स्कैमर्स को अब यह अनुमान लगाने की आवश्यकता नहीं है कि आपके पास क्रिप्टोकरेंसी है या नहीं। वे कॉल करते समय आपका बैलेंस, आपका नाम और आपके द्वारा उपयोग किए जाने वाले हार्डवेयर वॉलेट का प्रकार पहले से जानते हैं। ऐसी परिस्थितियों में, आने वाली कॉलों पर बिल्कुल भरोसा नहीं किया जाना चाहिए, और एकमात्र विश्वसनीय स्टोरेज कोल्ड वॉलेट ही है जहां सीड फ्रेज़ को सुरक्षित रूप से छुपाया गया हो।” सुरक्षा विशेषज्ञों ने सोशल नेटवर्क पर स्थिति पर टिप्पणी करते हुए कहा।

हैकर हमलों के लगातार जटिल होने के पृष्ठभूमि में, दीर्घकालिक निवेशक तेजी से एक्सचेंजों के कस्टोडियल खातों में बड़ी मात्रा में धन रखने से कतरा रहे हैं, और विकेंद्रीकृत तरीकों को प्राथमिकता दे रहे हैं। गैर-कस्टोडियल सिस्टम की बढ़ती लोकप्रियता बुनियादी ढांचे के विकास को प्रोत्साहित करती है, जहां सुरक्षा पूरी तरह से उपयोगकर्ता पर निर्भर करती है। इसी समय, कई लोग विकेंद्रीकृत नेटवर्क का उपयोग करना जारी रखते हैं और सक्रिय रूप से तलाश कर रहे हैं कि अंतर्निहित उन्नत ब्लॉकचेन आर्किटेक्चर इस प्रकार के डेटा हेरफेर को कैसे रोक सकता है, और वे नेटवर्क वेरिफिकेशन को मानव कारक कमजोरियों से सुरक्षित संपत्ति जमा करने का सबसे पारदर्शी तरीका मानते हैं।

इंटेलिजेंट फ़िशिंग से सुरक्षा के तरीके और विशेषज्ञों की सिफारिशें

ऑपरेशन ASTERIX के पैमाने ने स्पष्ट रूप से प्रदर्शित किया है कि जनरेटिव आर्टिफिशियल इंटेलिजेंस के युग में ईमेल और कॉल की प्रामाणिकता का मूल्यांकन करने के पारंपरिक तरीके अब काम नहीं करते हैं। डीप डेटा संवर्धन (data enrichment) के कारण, हमलावर व्यक्तिगत परिदृश्य बनाने में सक्षम हैं जिन्हें वित्तीय संस्थानों की सहायता सेवाओं के आधिकारिक विज्ञापनों और सूचनाओं से अलग करना लगभग असंभव है।

मुख्य घटना: रैपिड7 और एप्पल की सुरक्षा टीम के संयुक्त प्रयास से इस दुर्भावनापूर्ण अभियान के कमांड एंड कंट्रोल (C2) सर्वर के हिस्से को समय रहते ब्लॉक करना संभव हो पाया, जिससे मैकओएस के लिए नकली अनुप्रयोगों के बड़े पैमाने पर प्रसार को रोका जा सका। हालांकि विशेषज्ञों ने चेतावनी दी है कि कमर्शियल आर्टिफिशियल इंटेलिजेंस उपकरणों की आसान उपलब्धता के कारण इन बुनियादी ढांचों के क्लोन संस्करण अन्य हैकर समूहों द्वारा बहुत कम समय में फिर से ऑनलाइन लाए जा सकते हैं।

क्रिप्टो संपत्तियों की चोरी के जोखिम को कम करने के लिए, विशेषज्ञ दृढ़ता से सलाह देते हैं कि खाता सत्यापन से जुड़े एसएमएस संदेशों या ईमेल के लिंक पर क्लिक करने की आदत को पूरी तरह से छोड़ दें। लेजर या ट्रेज़र हार्डवेयर वॉलेट के लिए सॉफ़्टवेयर अपडेट करने का कोई भी कार्य पूरी तरह से आधिकारिक इन-बिल्ट एप्लिकेशन मैनेजर के माध्यम से किया जाना चाहिए जिसे मूल स्रोतों से डाउनलोड किया गया हो। स्वतंत्र संचार चैनलों के माध्यम से आने वाली जानकारी का सत्यापन करना आधुनिक डिजिटल स्पेस में जीवित रहने का मूल नियम बनता जा रहा है।

Rao Cash संपादकीय टीम की ओर से पाठकों के लिए लाभ

स्वतंत्र वित्तीय पोर्टल Rao Cash की विश्लेषणात्मक टीम ने ऑपरेशन ASTERIX के विश्लेषण के परिणामों के आधार पर अपने नियमित पाठकों और निवेशकों के लिए व्यक्तिगत साइबर सुरक्षा के सबसे महत्वपूर्ण नियमों का एक सारांश तैयार किया है:

• तुरंत फोन काटने का नियम: यदि आपको एक्सचेंज या वॉलेट के "कस्टमर केयर" से फोन आता है और वे आपका नाम जानते हैं, तो तुरंत फोन काट दें और आधिकारिक वेबसाइट के माध्यम से स्वयं कॉल बैक करें।


• चाबियां साझा न करने का सख्त नियम: लेजर, ट्रेज़र या बिनांस का कोई भी कर्मचारी किसी भी परिस्थिति में आपसे 12 या 24 शब्दों का आपका सीड फ्रेज़ कभी नहीं मांगेगा।


• तीसरे पक्ष के अपडेट को अस्वीकार करना: ईमेल के लिंक के माध्यम से वॉलेट अपडेट फ़ाइलें कभी भी डाउनलोड न करें; केवल पहले से इंस्टॉल किए गए आधिकारिक सॉफ़्टवेयर का उपयोग करें।


• हार्डवेयर 2FA कुंजियों का उपयोग: एसएमएस के माध्यम से की जाने वाली टू-फैक्टर ऑथेंटिकेशन को छोड़कर अधिक सुरक्षित एप्लिकेशन (Google Authenticator) या भौतिक YubiKey कुंजियों पर स्विच करें।

2026 में साइबर अपराधियों के टूलबॉक्स में आर्टिफिशियल इंटेलिजेंस को शामिल करना हर निवेशक से अधिकतम एकाग्रता और सभी आने वाली सूचनाओं के प्रति पूर्ण संदेह की मांग करता है। कॉल करने वाले को आपका व्यक्तिगत डेटा पता होना अब इस बात का प्रमाण नहीं है कि वह एक आधिकारिक संगठन से संबद्ध है। Rao Cash के विशेषज्ञ क्रिप्टो सुरक्षा के क्षेत्र में स्थिति के विकास पर चौबीसों घंटे बारीकी से नज़र रखना जारी रखेंगे, ताकि आपको समय पर पूंजी सुरक्षा के सबसे व्यावहारिक तरीके प्रदान किए जा सकें।