सार:
अमेरिकी न्याय विभाग ने हाल ही में एक प्रेस विज्ञप्ति जारी कर उत्तर कोरिया के दूरस्थ आईटी रोजगार घोटाले के खिलाफ संयुक्त कानून प्रवर्तन कार्रवाई की घोषणा की। इन उत्तर कोरियाई आईटी कर्मियों ने दूरस्थ कॉर्पोरेट नौकरियां प्राप्त करने के लिए अमेरिकी पहचान का नाटक किया, और फिर संयुक्त राज्य अमेरिका में स्थित लैपटॉप फार्मों के माध्यम से कंपनी के उपकरणों को जोड़ा। जांच से पता चलता है कि कम से कम 70 अमेरिकी कंपनियां वर्तमान में प्रभावित हैं, संबंधित आईटी कार्य राजस्व में लगभग 3 मिलियन डॉलर समर्थित उत्तर कोरियाई संस्थाओं को प्रवाहित हो रहे हैं। ये उत्तर कोरियाई आईटी कर्मचारी गोपनीय डेटा चुराने या अन्य विनाशकारी कार्य करने के लिए भी कंपनियों में छिपे हो सकते हैं।
लैपटॉप फार्मों की बढ़ती संख्या:
कई साल पहले से, उत्तर कोरिया गुप्त रूप से आईटी कर्मचारियों को प्रशिक्षण दे रहा है, पहचान और बायोडाटा बना रहा है, और फिर अमेरिकी कंपनियों से दूरस्थ नौकरियों की तलाश कर रहा है। एक साक्षात्कार के माध्यम से काम पर रखे जाने के बाद (पूरी प्रक्रिया में कोई ऑफ़लाइन साक्षात्कार या संपर्क की आवश्यकता नहीं है), लैपटॉप फ़ार्म ऑपरेटर उत्तर कोरियाई आईटी कर्मचारियों को उनके नियोक्ताओं द्वारा भेजे गए लैपटॉप प्राप्त करने में मदद करते हैं, और फिर उत्तर कोरियाई आईटी कर्मचारियों के लिए दूरस्थ रूप से लॉग इन करने के लिए रिमोट कंट्रोल सॉफ़्टवेयर स्थापित करते हैं।
ऐसे लैपटॉप फार्मों की संख्या बढ़ रही है। तथाकथित लैपटॉप फ़ार्म में गैरेज या साधारण घरों में कई स्टैंड स्थापित करने और फिर लैपटॉप को इंटरनेट से कनेक्ट रखने और बिजली स्रोतों से कनेक्ट रखने के लिए स्टैंड पर रखा जाता है, ताकि उत्तर कोरियाई आईटी कर्मचारी नेटवर्क के माध्यम से दूर से पहुंच जारी रख सकें। ये लैपटॉप वास्तव में स्प्रिंगबोर्ड के बराबर हैं।
बेशक, इन उत्तर कोरियाई आईटी कर्मचारियों का उद्देश्य सिर्फ वेतन कमाना नहीं है। उत्तर कोरियाई हैकरों ने पहले Web3 प्रोजेक्ट में शामिल होने के लिए जाली जानकारी दी है, और फिर गोपनीय डेटा चुराने, धन चुराने या रैंसमवेयर तैनात करने आदि के लिए अपने अधिकार का उपयोग किया है।
कानून प्रवर्तन कार्रवाई में 187 उपकरण जब्त किए गए:
अमेरिकी न्याय विभाग द्वारा जारी अभियोग से पता चलता है कि कानून प्रवर्तन एजेंसियों ने टेक्सास में 40 से अधिक ज्ञात या संदिग्ध लैपटॉप फार्म घरों से लगभग 187 लैपटॉप कंप्यूटर, कीबोर्ड, मॉनिटर और माउस नियंत्रण उपकरण जब्त किए हैं। एफबीआई द्वारा दो अमेरिकी नागरिकों को गिरफ्तार किया गया है, और कम से कम 14 संदिग्धों को दोषी ठहराया गया है।
एफबीआई ने कहा कि लैपटॉप फार्म सहायता अब कंप्यूटर इकट्ठा करने और होस्ट करने तक ही सीमित नहीं है: लोगों को साक्षात्कार के लिए नौकरी आवेदकों को बदलने, पहचान सत्यापित करने, या कंपनी के उपकरण को इंटरनेट से कनेक्ट रखने के लिए भुगतान किया जा रहा है। कुछ आईटी कार्य तीसरे देश के कर्मियों को भी उपठेके पर दिए जाते हैं।
एजेंसी अनुशंसा करती है कि कंपनियां भर्ती और ऑनबोर्डिंग के बाद कर्मचारियों की पहचान और पहुंच व्यवहार को सत्यापित करना जारी रखें, और केवल कुछ एकल संकेतकों पर कर्मचारियों पर भरोसा न करें। अन्यथा, उत्तर कोरियाई आईटी कर्मचारियों को कंपनी के आंतरिक नेटवर्क वातावरण में प्रवेश करने के बाद विनाशकारी परिणाम भुगतने पड़ सकते हैं।
टिप्पणियाँ