شمالی کوریائی باشندے مبینہ طور پر اندرونی رسائی کے لیے کرپٹو ملازمتوں کو نشانہ بنا رہے ہیں۔

شمالی کوریا کے کرپٹو چور جعلی ریزیومے اور شناخت کا استعمال کرتے ہوئے ماہرین کی نقالی کر رہے ہیں، بلومبرگ خبر یکم اگست کو بتائی گئی۔

بلومبرگ کے مطابق، سائبر سیکیورٹی ماہرین کے انٹرویوز سے پتہ چلتا ہے کہ یہ جعلساز Indeed اور LinkedIn پر نوکریوں کے لیے درخواست دینے کے لیے جائز پروفائلز سے معلومات چوری کرتے ہیں۔

شمالی کوریا کے چور کرپٹو ملازمتوں کو نشانہ بنا رہے ہیں۔

سائبرسیکیوریٹی کمپنی مینڈینٹ نے اطلاع دی ہے کہ شمالی کوریا کے ایک مشتبہ ملازمت کے متلاشی نے دعویٰ کیا ہے کہ وہ ایک "جدید اور تزویراتی سوچ کا پیشہ ور" ہے، اس نے مزید کہا، "دنیا میرے ہاتھوں سے عظیم نتیجہ دیکھے گی۔"

جبکہ درخواست دہندہ نے ایک تجربہ کار سافٹ ویئر ڈویلپر ہونے کا دعویٰ کیا، فرم کے محققین کو کسی اور کے پروفائل پر حیرت انگیز طور پر ملتی جلتی زبان ملی۔

سرقہ کرنے والے ریزیوموں سے ہٹ کر، محققین نے یہ بھی دریافت کیا کہ کچھ مشتبہ شمالی کوریائی باشندوں نے ملازمتوں کے لیے درخواست دیتے وقت اہلیت کا استعمال کیا۔

ان میں Bibox کرپٹو ایکسچینج کے لیے وائٹ پیپر شائع کرنے کے بارے میں جھوٹ بولنا یا ایک سینئر سافٹ ویئر ڈویلپر کے طور پر ظاہر کرنا شامل ہے۔ محققین نے مزید کہا کہ متعدد آجروں نے ان مشتبہ شمالی کوریائی باشندوں کو فری لانسرز کے طور پر رکھا تھا۔

کرپٹو نوکریاں کیوں؟

مینڈینٹ کے پرنسپل تجزیہ کار، جو ڈوبسن نے کہا کہ نئی سکیم کرپٹو کرنسی کے رجحانات کے ہونے سے پہلے ان کے بارے میں انٹیلی جنس جمع کرنے کا ایک طریقہ ہو سکتی ہے۔ ڈوبسن نے کہا:

"یہ اندرونی دھمکیوں پر آتا ہے۔ اگر کسی کو کرپٹو پروجیکٹ پر رکھا جاتا ہے، اور وہ ایک بنیادی ڈویلپر بن جاتا ہے، تو وہ چیزوں کو متاثر کرنے کی اجازت دیتا ہے، چاہے وہ اچھا ہو یا نہ ہو۔"

مزید برآں، محققین نے نشاندہی کی کہ ان میں سے کچھ سرگرمیاں DPRK حکومت کو کرپٹو کرائمز سے غیر قانونی فنڈز کو لانڈرنگ کرنے میں مدد دینے کے لیے ریاستی سرپرستی میں ہو سکتی ہیں۔

جبکہ شمالی کوریا کے حکام نے مسلسل دستیاب کرپٹو جرائم کے کفیل ہونے کی تردید کی ہے۔ عوامی معلومات دوسری صورت میں کہتے ہیں.

امریکہ نے پہلے بھی اس خطرے سے خبردار کیا تھا۔

نئی رپورٹ پہلے کی حمایت کرتی ہے۔ انتباہ امریکی حکومت کی جانب سے کہا گیا ہے کہ شمالی کوریا کے آئی ٹی ورکرز دوسرے ممالک کے شہری ظاہر کر کے غیر ملکی فری لانسنگ پوزیشن حاصل کرنے کی کوشش کر رہے تھے۔

دو ماہ قبل جاری کردہ 16 صفحات پر مشتمل ایڈوائزری میں دعویٰ کیا گیا تھا کہ آئی ٹی ورکرز "امیر ممالک میں واقع آجروں سے فری لانس معاہدوں" پر توجہ مرکوز کرتے ہیں۔

گوگل جعلی جاب سائٹس سے خبردار کرتا ہے۔

دریں اثنا، گوگل نے یہ بھی اطلاع دی کہ شمالی کوریا کے مشتبہ ہیکرز نے کئی مشہور جاب ویب سائٹس جیسے Indeed.com اور ZipRecruiter کو نقل کیا ہے تاکہ زائرین سے معلومات اکٹھی کی جا سکیں اور ممکنہ طور پر ان کا ڈیٹا چوری کیا جا سکے۔

ایسے معاملات میں، وہ ملازمت کے متلاشیوں سے معلومات اکٹھا کرتے ہیں اور ان کے ڈیٹا تک رسائی کے لیے بدنیتی پر مبنی سافٹ ویئر بھیجتے ہیں۔