सावधान! उत्तर कोरियाली आईटी अपरेटरहरूले विश्वव्यापी संस्थाहरूमा घुसपैठ गर्न टाढाको कामको दुरुपयोग गरिरहेका छन्
उत्तर कोरियाली साइबर घुसपैठको खतरा अब केवल अमेरिकी चिन्ताको विषय रहेन - यो अब विश्वव्यापी संकट हो। गुगलको थ्रेट इन्टेलिजेन्स ग्रुप (GTIG) बाट प्राप्त नयाँ निष्कर्ष अनुसार, डेमोक्रेटिक पिपुल्स रिपब्लिक अफ कोरिया (DPRK) का कार्यकर्ताहरूले रिमोट वर्क प्लेटफर्महरू, झूटा पहिचानहरू, र जबरजस्ती जबरजस्ती गर्ने जस्ता बढ्दो आक्रामक रणनीतिहरूको फाइदा उठाउँदै युरोप र बाहिर आफ्नो साइबर पदचिह्न विस्तार गरिरहेका छन्। गोप्य अपरेशनको रूपमा सुरु भएको कुरा रडार मुनिबाट पैसा र जानकारी चोर्न डिजाइन गरिएको फराकिलो, अन्तर्राष्ट्रिय नेटवर्कमा विकसित भएको छ।
सामग्रीको तालिका
विश्वव्यापी कार्यबलको मौन आक्रमण
उत्तर कोरियाली आईटी अपरेटरहरूले रिमोट टेक कामदारहरूको विश्वव्यापी मागको फाइदा उठाइरहेका छन्। जापान, मलेसिया, युक्रेन, भियतनाम र संयुक्त राज्य अमेरिका जस्ता देशहरूबाट दक्ष फ्रीलान्सरहरूको रूपमा प्रस्तुत गरेर, यी व्यक्तिहरूले अपवर्क, फ्रीलान्सर र टेलिग्राम जस्ता प्लेटफर्महरू मार्फत वैध सम्झौताहरू सुरक्षित गरेका छन्।
भित्र पसेपछि, तिनीहरूले संवेदनशील प्रणालीहरू पहुँच गर्न सक्छन् र कहिलेकाहीँ सामग्री व्यवस्थापन प्रणाली (CMS), वेब बटहरू, र ब्लकचेन अनुप्रयोगहरू जस्ता महत्वपूर्ण पूर्वाधारहरू पनि ह्यान्डल गर्न सक्छन्। यी अपरेटरहरू प्रायः धेरै पहिचानहरू अन्तर्गत काम गर्छन् - कहिलेकाहीँ प्रति व्यक्ति एक दर्जनसम्म - प्रत्येक व्यक्तिले अरूको लागि सन्दर्भको रूपमा काम गर्दछ। एउटा अवस्थामा, एकल DPRK-सम्बन्धित कामदारले अमेरिका र युरोपभरि १२ फरक पहिचानहरू व्यवस्थापन गरिरहेको थियो, प्रत्येक रोजगारदाताहरू र भर्ती प्लेटफर्महरूलाई धोका दिनको लागि तयार पारिएको थियो।
क्रसहेयरमा युरोप
संयुक्त राज्य अमेरिका प्राथमिक लक्ष्य बनेको भए तापनि, बढ्दो कानुनी छानबिन र काम गर्ने अधिकार प्रमाणीकरण उपायहरूले DPRK का कार्यकर्ताहरूलाई युरोपेली बजारहरूमा गहिरो विस्तार गर्न प्रेरित गरिरहेको छ। जर्मनी, पोर्चुगल र बेलायतले घुसपैठका घटनाहरू रिपोर्ट गरेका छन्, केही कामदारहरूले AI विकास र ब्लकचेन एकीकरण परियोजनाहरूमा भाग लिइरहेका छन् - ती क्षेत्रहरू जसले प्रायः व्यापक प्रणाली पहुँच प्रदान गर्दछ र स्वामित्व वा संवेदनशील कोडबेसहरू ह्यान्डल गर्दछ।
बेलायतमा, घुसपैठ गर्नेहरूलाई कर्पोरेट पूर्वाधार दुरुपयोगसँग पनि जोडिएको छ, जस्तै लन्डनका स्थानहरूबाट अमेरिकी कार्यालयहरूको लागि ल्यापटप प्रयोग गर्ने। यी अपरेशनहरू प्रायः स्थानीय वा अन्तर्राष्ट्रिय सहजकर्ताहरूद्वारा समर्थित हुन्छन् जसले IT अपरेटरहरूको पहिचान र उत्पत्ति लुकाउन मद्दत गर्छन्। GTIG ले नक्कली राहदानीहरूमा काम गर्ने दलालहरूको सम्पर्क विवरणहरू पत्ता लागेको कुरालाई नोट गर्छ, जसले योजना कति राम्रोसँग स्रोतसाधन सम्पन्न र व्यवस्थित भएको छ भनेर जोड दिन्छ।
जबरजस्ती चन्दाको उदय: एउटा नयाँ, डरलाग्दो रणनीति
अक्टोबर २०२४ को अन्त्यदेखि, जोखिमको नयाँ तह देखा परेको छ। अमेरिकी कानून प्रवर्तनले कारबाही गरिरहेको छ - अवरोध र अभियोगहरू बढ्दै छन् - केही DPRK-सम्बद्ध कामदारहरू ब्याकअप राजस्व प्रवाहको रूपमा जबरजस्ती जबरजस्ती गर्न लागेका छन्। रणनीतिहरू चिसो छन्: बर्खास्त गरिएपछि वा पत्ता लगाएपछि, अपरेटरहरूले स्रोत कोड र व्यवसाय-महत्वपूर्ण जानकारी सहित संवेदनशील डेटा चुहावट गर्ने धम्की दिन्छन्।
GTIG का अनुसन्धानकर्ताहरू विश्वास गर्छन् कि यी अपरेटिभहरूमाथिको दबाबले व्यवहारमा परिवर्तन ल्याउन बाध्य पारिरहेको छ - गोप्य डेटा चोरीबाट आक्रामक वित्तीय जबरजस्तीमा। यो पिभोटले साइबर-जासूसी र डिजिटल अपराधप्रति उत्तर कोरियाको दृष्टिकोणमा चिन्ताजनक वृद्धिलाई संकेत गर्दछ।
BYOD कार्यस्थलहरूलाई लक्षित गर्दै
DPRK को रणनीतिले टाढाको कामको वास्तविकतालाई पनि अनुकूल बनाएको छ। GTIG ले रिपोर्ट गर्छ कि उत्तर कोरियाली अपरेटरहरूले Bring Your Own Device (BYOD) नीतिहरू भएका कम्पनीहरूलाई बढ्दो रूपमा लक्षित गरिरहेका छन्। कर्पोरेट ल्यापटपहरू जारी नगरी लागत घटाउने प्रयास गरिरहेका यी संस्थाहरूले अनजानमा दुर्भावनापूर्ण फ्रीलान्सरहरूलाई थोरै निरीक्षणमा काम गर्न सजिलो बनाइदिन्छन्।
यो जोखिम क्रिप्टोकरेन्सी र पेयोनर जस्ता डिजिटल भुक्तानी प्लेटफर्महरूको प्रयोगले बढाएको छ, जसले कोषको उत्पत्ति र गन्तव्य लुकाउन मद्दत गर्दछ। यो एक सावधानीपूर्वक निर्मित प्रणाली हो जुन विश्वव्यापी साइबर सुरक्षा प्रतिरक्षाका कमजोर बिन्दुहरू - मानव विश्वास, रिमोट पहुँच, र विकेन्द्रीकृत प्रणालीहरूको शोषण गर्नको लागि हो।
छलको विश्वव्यापी पारिस्थितिक प्रणाली
उत्तर कोरियाको सञ्चालनको दायराले स्तरित समर्थन सञ्जालहरू, झूटा पहिचान दलालहरू, र भुक्तानी शुद्धीकरण प्रणालीहरूले भरिएको द्रुत रूपमा परिपक्व विश्वव्यापी पूर्वाधारको सुझाव दिन्छ। GTIG को पछिल्लो निष्कर्षले यी अभिनेताहरू कति चुस्त र खतरनाक भएका छन् भनेर प्रकाश पार्छ।
"संयुक्त राज्य अमेरिका भित्र खतराको बढ्दो जागरूकताको प्रतिक्रियामा, [DPRK IT कामदारहरूले] सञ्चालन चपलता बढाउन धोखाधडी गर्ने व्यक्तित्वहरूको विश्वव्यापी पारिस्थितिक प्रणाली स्थापना गरेका छन्," GTIG ले भन्यो। राजस्वको स्थिर प्रवाह कायम राख्दै सीमापार सञ्चालनहरू द्रुत रूपमा सार्न सक्ने तिनीहरूको क्षमता विश्वव्यापी संस्थाहरूको लागि गम्भीर चिन्ताको विषय हो।
संस्थाहरूले के गर्न सक्छन्?
- पहिचान प्रमाणीकरणलाई कडाइ गर्नुहोस् : टाढाका कामदारहरूलाई भर्ना गर्न कठोर, बहु-चरणीय प्रमाणीकरण प्रक्रियाहरू लागू गर्नुहोस्।
अन्तिम विचारहरू
उत्तर कोरियाली आईटी घुसपैठको विश्वव्यापी विस्तार केवल साइबर सुरक्षा समस्या मात्र होइन - यो राष्ट्रिय सुरक्षा र आर्थिक खतरा हो। उनीहरूको रणनीतिहरू अझ परिष्कृत हुँदै जाँदा, कम्पनीहरूले समान रूपमा उन्नत प्रतिरक्षाहरूसँग अनुकूलन गर्नुपर्छ। गहिरो पृष्ठभूमि जाँच बिना नै विश्वभरका फ्रीलान्सरहरूलाई आकस्मिक रूपमा भर्ती गर्ने दिनहरू सकिएका छन्। निष्क्रियताको लागत तपाईंको सबैभन्दा महत्त्वपूर्ण डिजिटल सम्पत्तिहरूको चोरी - वा हतियारीकरण - हुन सक्छ।