উত্তর কোরিয়ানরা অভ্যন্তরীণ অ্যাক্সেসের জন্য ক্রিপ্টো কাজের লক্ষ্যবস্তু করছে বলে জানা গেছে

উত্তর কোরিয়ার ক্রিপ্টো চোররা জাল জীবনবৃত্তান্ত এবং পরিচয় ব্যবহার করে বিশেষজ্ঞদের ছদ্মবেশী করছে, ব্লুমবার্গ খবর 1 আগস্ট।

ব্লুমবার্গের মতে, সাইবার নিরাপত্তা বিশেষজ্ঞদের সাক্ষাৎকারে দেখা গেছে যে এই প্রতারকরা সক্রিয়ভাবে বৈধ প্রোফাইল থেকে তথ্য চুরি করে ইনডিড এবং লিঙ্কডইনে চাকরির জন্য আবেদন করে।

উত্তর কোরিয়ার চোররা ক্রিপ্টো চাকরিকে লক্ষ্য করে

সাইবারসিকিউরিটি কোম্পানি ম্যান্ডিয়েন্ট জানিয়েছে যে একজন সন্দেহভাজন উত্তর কোরিয়ার চাকরিপ্রার্থী একজন "উদ্ভাবনী এবং কৌশলগত চিন্তাভাবনা পেশাদার" বলে দাবি করেছে, "বিশ্ব আমার হাত থেকে দুর্দান্ত ফলাফল দেখতে পাবে।"

আবেদনকারী একজন অভিজ্ঞ সফ্টওয়্যার বিকাশকারী বলে দাবি করলেও, ফার্মের গবেষকরা অন্য কারো প্রোফাইলে অসাধারণভাবে অনুরূপ ভাষা খুঁজে পেয়েছেন।

চৌর্যবৃত্তির জীবনবৃত্তান্তের বাইরে, গবেষকরা আরও আবিষ্কার করেছেন যে কিছু সন্দেহভাজন উত্তর কোরিয়ান চাকরির জন্য আবেদন করার সময় যোগ্যতা নিয়ে ডাক্তারি করেছে।

এর মধ্যে রয়েছে বিবক্স ক্রিপ্টো এক্সচেঞ্জের জন্য শ্বেতপত্র প্রকাশ করা বা একজন সিনিয়র সফ্টওয়্যার বিকাশকারী হিসাবে জাহির করা সম্পর্কে মিথ্যা বলা। গবেষকরা যোগ করেছেন যে বেশ কয়েকটি নিয়োগকর্তা এই সন্দেহভাজন উত্তর কোরিয়ানদের ফ্রিল্যান্সার হিসাবে নিয়োগ করেছিলেন।

কেন ক্রিপ্টো কাজ?

ম্যান্ডিয়েন্টের প্রধান বিশ্লেষক, জো ডবসন বলেছেন, নতুন স্কিমটি হওয়ার আগে ক্রিপ্টোকারেন্সি প্রবণতা সম্পর্কে বুদ্ধিমত্তা সংগ্রহের একটি উপায় হতে পারে। ডবসন বলেছেন:

“এটি অভ্যন্তরীণ হুমকিতে নেমে আসে। যদি কেউ একটি ক্রিপ্টো প্রকল্পে নিয়োগ পায়, এবং তারা একজন মূল বিকাশকারী হয়, যা তাদের ভাল হোক বা না হোক জিনিসগুলিকে প্রভাবিত করতে দেয়।"

উপরন্তু, গবেষকরা উল্লেখ করেছেন যে এই ক্রিয়াকলাপগুলির মধ্যে কিছু রাষ্ট্রীয় পৃষ্ঠপোষকতা হতে পারে যাতে ডিপিআরকে সরকারকে ক্রিপ্টো অপরাধ থেকে অবৈধ তহবিল পাচারে একটি প্রান্ত দিতে পারে।

যদিও উত্তর কোরিয়ার কর্তৃপক্ষ ক্রমাগত ক্রিপ্টো অপরাধের পৃষ্ঠপোষক হওয়ার কথা অস্বীকার করেছে, উপলব্ধ সর্বসাধারণের তথ্য অন্যথায় বলে।

যুক্তরাষ্ট্র এর আগে এই হুমকির বিষয়ে সতর্ক করেছিল

নতুন রিপোর্ট একটি আগের সমর্থন করে সতর্কবার্তা মার্কিন সরকারের পক্ষ থেকে বলা হয়েছে যে উত্তর কোরিয়ার আইটি কর্মীরা অন্য দেশের নাগরিক হিসেবে জাহির করে বিদেশী ফ্রিল্যান্সিং পদ পেতে চেষ্টা করছিলেন।

দুই মাস আগে প্রকাশিত 16-পৃষ্ঠার অ্যাডভাইজরিতে দাবি করা হয়েছে যে আইটি কর্মীরা "ধনী দেশগুলিতে অবস্থিত নিয়োগকর্তাদের কাছ থেকে ফ্রিল্যান্স চুক্তিতে" ফোকাস করেন।

গুগল জাল চাকরির সাইট সম্পর্কে সতর্ক করে

এদিকে, গুগল আরও জানিয়েছে যে উত্তর কোরিয়ার সন্দেহভাজন হ্যাকাররা দর্শকদের কাছ থেকে তথ্য সংগ্রহ করতে এবং সম্ভবত তাদের ডেটা চুরি করার জন্য বেশ কয়েকটি জনপ্রিয় চাকরির ওয়েবসাইট যেমন Indeed.com এবং ZipRecruiter প্রতিলিপি করেছে।

এই ধরনের ক্ষেত্রে, তারা চাকরিপ্রার্থীদের কাছ থেকে তথ্য সংগ্রহ করে এবং তাদের ডেটা অ্যাক্সেস করার জন্য দূষিত সফ্টওয়্যার পাঠায়।