एक उत्तर कोरियाई राज्य-समर्थित हैकर समूह ने 100 देशों में 30,000 से अधिक कंप्यूटरों को मैलवेयर से संक्रमित किया, जिसने 2025 के अंत और जुलाई 2026 के बीच क्रिप्टो में लाखों डॉलर चुराए।
नकली आईटी नौकरी साक्षात्कारों से उत्तर कोरिया ने क्रिप्टो में लाखों की चोरी की
लेखक
शेयर
मुख्य निष्कर्ष
- उत्तरी कोरिया के वॉटरपम्प समूह ने दिसंबर 2025 और जुलाई 2026 के बीच नकली तकनीकी साक्षात्कारों के माध्यम से 30,000 उपकरणों को समझौता किया।
- 7,000 से अधिक क्रिप्टो वॉलेट हैक हुए, जिससे $10.71 मिलियन की निकासी हुई और फ्रीलांस तकनीकी भर्ती प्रणालियों को अस्थिर कर दिया गया।
- एनपीए, एफबीआई और वैश्विक सहयोगी फर्मों से भविष्य में सॉफ्टवेयर शोषण को रोकने के लिए सैंडबॉक्स वातावरण लागू करने का आग्रह करते हैं।
नकली नौकरी साक्षात्कारों का चारे के रूप में इस्तेमाल
छह देशों की कानून प्रवर्तन एजेंसियों ने चेतावनी दी है कि एक उत्तर कोरियाई साइबर हमले की मुहिम, जो वैध तकनीकी भर्ती के भेष में थी, ने कम से कम 100 देशों में 30,000 से अधिक कंप्यूटरों को संक्रमित किया है, और हजारों क्रिप्टोकरेंसी वॉलेट्स तथा लाखों डॉलर चुराकर प्योंगयांग के हथियार कार्यक्रमों के लिए धन जुटाया है।
18 सितंबर को जारी एक संयुक्त सुरक्षा सलाहकार में, जापान की राष्ट्रीय पुलिस एजेंसी (एनपीए) और अमेरिकी फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (एफबीआई), ऑस्ट्रेलिया और जर्मनी की साइबर और खुफिया एजेंसियों के साथ मिलकर, "वॉटरप्लम" नामक एक थ्रेट एक्टर के वैश्विक अभियानों का विवरण दिया, जिसे अंतरराष्ट्रीय स्तर पर "कॉन्टेजियस इंटरव्यू" के नाम से भी ट्रैक किया जाता है।
अधिकारियों ने आकलन किया कि वॉटरप्लम और उससे जुड़े उत्तर कोरियाई आईटी कर्मचारी, वर्कर्स पार्टी ऑफ कोरिया के आयुध उद्योग विभाग के ब्यूरो 313 की प्रत्यक्ष देखरेख में काम करते हैं, जो उत्तर कोरिया के सैन्य अनुसंधान और हथियार उत्पादन का प्रबंधन करता है।
जापानी जांचकर्ताओं के अनुसार, वॉटरप्लम ने वैध आर्टिफिशियल इंटेलिजेंस, ब्लॉकचेन और तकनीकी भर्ती कंपनियों के भर्तीकर्ताओं के रूप में ढोंग करके नौकरी के प्लेटफार्मों और सोशल मीडिया पर सॉफ्टवेयर डेवलपर्स, वेब डिजाइनरों और क्रिप्टोकरेंसी विशेषज्ञों को निशाना बनाया।
नकली तकनीकी साक्षात्कारों या कोडिंग मूल्यांकनों के दौरान, लक्षित उम्मीदवारों को कोडिंग परीक्षणों या वीडियो कॉन्फ्रेंसिंग समस्या निवारण उपकरणों के भेष में दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड करने का निर्देश दिया जाता था। एक बार निष्पादित हो जाने पर, कोड बैकडोर ट्रोजन और जानकारी चुराने वाले मैलवेयर को पहुंचाता था, जिससे हैकर्स को व्यक्तिगत पहचान दस्तावेज़ और क्रिप्टोकरेंसी निजी कुंजियाँ इकट्ठा करने की अनुमति मिलती थी।
अधिकारियों ने कहा कि 2025 के अंत और जुलाई 2026 के बीच, इस अभियान ने दुनिया भर में कम से कम 30,000 उपकरणों को संक्रमित किया, 7,000 से अधिक क्रिप्टोकरेंसी वॉलेट को जोखिम में डाला और कम से कम 1.7 बिलियन येन (10.71 मिलियन डॉलर) के डिजिटल संपत्ति को उत्तर कोरियाई नियंत्रण वाले वॉलेट में भेज दिया।
जापान में 'लैपटॉप फार्म' का भंडाफोड़
जांच में "घरेलू सक्षमकर्ताओं" की भूमिका भी उजागर हुई, जिन्होंने उत्तर कोरियाई ऑपरेटिवों को लोकेशन वेरिफिकेशन को बायपास करने और जापानी व अमेरिकी फर्मों में आउटसोर्स्ड आईटी नौकरियां हासिल करने में मदद की।
जापानी कानून प्रवर्तन के लिए यह पहली बार था कि पुलिस ने एक स्थानीय "लैपटॉप फार्म" को जब्त कर उसे नष्ट कर दिया, जो उत्तर कोरियाई आईटी कर्मचारियों को स्थानीय आईपी पते के तहत काम करने की अनुमति देता था। अधिकारियों ने बताया कि इन योजनाओं के माध्यम से काम करने वाले अवैध आईटी कर्मचारियों ने करोड़ों येन मूल्य के क्रिप्टो संपत्ति विदेश भेजीं।
अंतर्राष्ट्रीय सुरक्षा एजेंसियों ने तकनीकी कंपनियों और गिग कर्मचारियों से ऑनलाइन साक्षात्कार के दौरान सतर्क रहने, अलग-थलग सैंडबॉक्स वातावरण के बाहर बिना जांचे कोड को निष्पादित करने से बचने, और अविश्वसनीय कोड रिपॉजिटरी खोलते समय कार्यक्षेत्र प्रतिबंध नियंत्रणों का उपयोग करने का आग्रह किया।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
