উত্তর কোরিয়ার হ্যাকাররা ক্রিপ্টোকারেন্সি কোম্পানিতে চাকরি পেতে লিঙ্কডইন কপিপেস্ট করে

উত্তর কোরিয়ার হ্যাকাররা বিভিন্ন নিয়োগ প্ল্যাটফর্ম যেমন LinkedIn-এ বৈধ জীবনবৃত্তান্ত থেকে তথ্য চুরি করছে। তারা উত্তর আমেরিকা এবং ইউরোপের ক্রিপ্টোকারেন্সি কোম্পানিতে চাকরির জন্য আবেদন করার জন্য চুরি করা ডেটা ব্যবহার করে।

ব্লুমবার্গের এক প্রতিবেদনে বলা হয়েছে, সাইবার অপরাধীরা তাদের উত্তর কোরিয়ার বংশোদ্ভূত লুকিয়ে রাখে এবং নিজেকে দক্ষিণ কোরিয়ান, জাপানি, আফ্রিকান বা দক্ষিণ-পূর্ব এশীয় বলে পরিচয় দেয়। তারা ব্লকচেইন এবং ক্রিপ্টোকারেন্সিতে চাকরির জন্য প্রয়োজনীয় প্রযুক্তিগত দক্ষতার অধিকারী হিসাবে জাহির করতে চুরি করা তথ্য ব্যবহার করে। উদাহরণস্বরূপ, তাদের অনেকেই সিনিয়র ডেভেলপার, অ্যাপ ডিজাইনার ইত্যাদি হওয়ার ভান করে।

তারা সক্রিয়ভাবে GitHub এবং অন্যান্য অনুরূপ প্ল্যাটফর্মে বর্তমান প্রবণতা নিয়ে গবেষণা করে। এটি তাদের কোন দক্ষতা সবচেয়ে বেশি কাঙ্ক্ষিত তা নির্ধারণ করার এবং বর্তমান চাহিদা অনুযায়ী তাদের জীবনবৃত্তান্ত সামঞ্জস্য করার সুযোগ দেয়।

রোজগার নাকি গুপ্তচরবৃত্তি?

এখনও অবধি, এই ধরনের কর্মের কারণগুলি এখনও বেশ অস্পষ্ট। একদিকে, উত্তর কোরিয়ানরা কেবল ধনী দেশগুলিতে আরও ভাল ক্যারিয়ারের সুযোগ খুঁজতে পারে। অন্যদিকে, অর্থ পাচার এবং আন্তর্জাতিক নিষেধাজ্ঞা এড়াতে এটি একটি সরকারি উদ্যোগ হতে পারে।

উত্তর কোরিয়া সাইবার হামলা ও হ্যাকারদের প্রশিক্ষণে সহায়তা করে বলে জানা যায়। দেশের বাইরে আসা সবচেয়ে সুপরিচিত গ্রুপগুলির মধ্যে একটি হল লাজারাস গ্রুপ। এটি ক্রিপ্টোপিয়া এক্সচেঞ্জের কুখ্যাত হ্যাক সহ অসংখ্য সাইবার অপরাধ সংঘটিত করেছে বলে সন্দেহ করা হচ্ছে (যদিও অভিযোগগুলি কখনই নিশ্চিত করা হয়নি)। কয়েনআইডল, একটি বিশ্ব ব্লকচেইন নিউজ আউটলেট, রিপোর্ট করেছে, তারা এমনকি ব্যবহার করেছে টেলিগ্রাম মেসেজিং অ্যাপ ক্রিপ্টোকারেন্সি চুরি করতে। 

2022 সালের ফেব্রুয়ারিতে তারা লকহিড মার্টিন কর্পোরেশনে চাকরির আবেদনকারীদের টার্গেট করার জন্য ফিশিং ম্যালওয়্যার ব্যবহার করার সময় উন্মোচিত হয়েছিল, যেমন Qualys Inc. রিপোর্ট করেছে। এখন গ্রুপটি কেবল তার প্রচেষ্টাকে আরও বেশি সংখ্যক কর্মচারীর কাছে প্রসারিত করতে পারে। তবে, এই আবেদনকারীদের মধ্যে কতজন প্রকৃতপক্ষে চাকরি পেয়েছেন তা স্পষ্ট নয়। সময়ের সাথে সাথে এই কর্মচারীরা তাদের নিয়োগকর্তাদের ক্ষতি করবে কিনা তা দেখার বিষয়।