उत्तर कोरियाई जासूसों ने 70 अमेरिकी कंपनियों में नौकरी पा ली, क्योंकि जाहिर तौर पर कोई लिंक्डइन चेक नहीं करता
न्याय विभाग का कहना है कि उत्तर कोरियाई जासूसों ने चोरी की पहचान और टेक्सास लैपटॉप फार्मों का उपयोग करके 70 अमेरिकी कंपनियों में घुसपैठ की, यह साबित करते हुए कि रिमोट भर्ती प्रक्रिया एक सुरक्षा भेद्यता बनी हुई है जिसमें वेतन भी शामिल है।
अमेरिकी न्याय विभाग ने पुष्टि की है कि उत्तर कोरियाई हैकर अपनी दिन की नौकरियों को तेजी से अमेरिकियों को आउटसोर्स कर रहे हैं, जो या तो चिंताजनक राष्ट्रीय सुरक्षा समाचार है या गिग इकोनॉमी का एक विकट रूप से तार्किक विस्तार है, आपके मूड के आधार पर।
मंगलवार को एक घोषणा में, अभियोजकों ने कहा कि उन्होंने कम से कम दो लोगों को अभियुक्त ठहराया और गिरफ्तार किया है और टेक्सास में दर्जनों संदिग्ध \"लैपटॉप फार्मों\" पर तलाशी ली है। ये बिल्कुल वैसे ही हैं जैसे वे सुनाई देते हैं: कंप्यूटरों से भरे कमरे, जिनका इस्तेमाल कथित तौर पर उत्तर कोरियाई लोग अमेरिकी कंपनियों में दूर से हैक करने और संवेदनशील डेटा चुराने के लिए करते थे, जबकि सभी मानते थे कि वे बस बहुत समर्पित रिमोट वर्कर हैं।
न्याय विभाग के अनुसार, संघीय अधिकारियों ने 180 से अधिक कंप्यूटर जब्त किए जो अमेरिकी कंपनियों ने मददगार ढंग से अपने नवनियुक्त कर्मचारियों को भेज दिए थे, यह एहसास किए बिना कि वे कर्मचारी अमेरिकी नागरिकों की चोरी की पहचान का उपयोग करने वाले प्रतिबंधित उत्तर कोरियाई जासूस थे। न्याय विभाग ने टेक्सास में 40 से अधिक लैपटॉप फार्मों पर छापा मारा - उत्तर कोरियाई हैक्स की सुविधा के लिए उपयोग किए गए घरों और निवासों की सबसे बड़ी खुलासा की गई संख्या - जो कम से कम दो अमेरिकी सुविधाकर्ताओं के स्वामित्व में थे, जिन्होंने शायद सोचा था कि वे बस एक बहुत असामान्य को-वर्किंग स्पेस चला रहे हैं।
क्राउडस्ट्राइक, जिसने एफबीआई को नवीनतम उत्तर कोरियाई अभियानों की जांच और बाधित करने में मदद की, ने कहा कि लैपटॉप फार्म उत्तर कोरिया के लिए \"महत्वपूर्ण\" हैं क्योंकि वे वास्तव में संयुक्त राज्य अमेरिका में न होने की शारीरिक, वित्तीय और कानूनी चुनौतियों को दूर करने में मदद करते हैं। एक बाधा जिसे अधिकांश लोग बस नौकरी के लिए आवेदन न करके हल करते हैं।
अभियोजकों ने कहा कि कम से कम 70 अमेरिकी कंपनियों में हैकरों ने घुसपैठ की थी, जिनके बारे में माना जाता है कि उन्होंने लगभग 3 मिलियन डॉलर की चोरी की धनराशि उत्पन्न की। न्याय विभाग ने प्रभावित कंपनियों के नाम नहीं बताए, लेकिन उन्हें ओहियो और 16 अन्य राज्यों, जिनमें डिस्ट्रिक्ट ऑफ कोलंबिया भी शामिल है, में स्वास्थ्य सेवा, साइबर सहायता, खुदरा, संचार और विनिर्माण क्षेत्रों में काम करने वाली बताया।
न्याय विभाग ने कहा, \"तेजी से, उत्तर कोरियाई आईटी कर्मचारी बेहतर निजी क्षेत्र की पहचान और कानून प्रवर्तन कार्रवाइयों का मुकाबला करने के लिए अमेरिकी सुविधाकर्ताओं की भर्ती की ओर रुख कर रहे हैं।\" \"ये कर्मचारी कई तरह के कार्यों को पूरा करने के लिए सुविधाकर्ताओं को काम पर रख रहे हैं, और कुछ मामलों में पूरी नौकरियों को तीसरे पक्ष के विदेशी नागरिकों को उप-अनुबंधित कर रहे हैं।\" तो हाँ, हैकिंग उद्योग में अब मध्य प्रबंधन है।
अक्सर, उत्तर कोरियाई हैकर असली दिखने वाले ईमेल पते, नकली लिंक्डइन प्रोफाइल, और व्यापक ऑनलाइन और सोशल मीडिया खातों का उपयोग अपनी गतिविधियों के कवर के रूप में करते हैं - एक तकनीक जो काम करती है क्योंकि यह अनिवार्य रूप से वही है जो हर अन्य नौकरी आवेदक करता है।
एक अलग सार्वजनिक सेवा घोषणा में, एफबीआई ने कहा कि पश्चिमी कंपनियों में \"हजारों\" उत्तर कोरियाई राज्य-नियंत्रित आईटी कर्मचारी कार्यरत हैं, जो \"एक महत्वपूर्ण राष्ट्रीय सुरक्षा और बौद्धिक संपदा चोरी की अंदरूनी खतरा पैदा करते हैं।\" हजारों। इस बिंदु पर उन कंपनियों को सूचीबद्ध करना तेज हो सकता है जिनमें घुसपैठ नहीं हुई है।
यह हाल के वर्षों में संयुक्त राज्य अमेरिका में उत्तर कोरियाई गतिविधियों को लक्षित करने वाली गिरफ्तारियों, अभियोगों और प्रवर्तन कार्रवाई की नवीनतम लहर है। अलगाववादी शासन ने इस \"रिमोट आईटी वर्कर्स\" योजना का उपयोग उत्तर कोरियाई लोगों को अमेरिकी और यूरोपीय कंपनियों के साथ रोजगार प्राप्त करने, मजदूरी कमाने, और फिर नियुक्ति के दौरान संवेदनशील जानकारी और बौद्धिक संपदा चुराने की अनुमति देने के लिए किया है। पीड़ित कंपनियों को फिर हैकरों को और भुगतान करने के लिए जबरन वसूली की जाती है - एक व्यवसाय मॉडल जो पेरोल धोखाधड़ी, जासूसी और रैनसमवेयर को एक सुविधाजनक बंडल पैकेज में जोड़ता है।
रिमोट आईटी वर्कर्स की योजना उत्तर कोरियाई शासन द्वारा उत्पन्न करने के उद्देश्य से अवैध राजस्व की कई धाराओं में से एक है, जिसमें क्रिप्टो एक्सचेंजों और ओपन-सोर्स डेवलपर परियोजनाओं को हैक करना शामिल है, सभी का उद्देश्य अपने अंतरराष्ट्रीय स्तर पर प्रतिबंधित परमाणु हथियार कार्यक्रम को वित्तपोषित करना है। माना जाता है कि शासन ने अकेले 2025 में क्रिप्टो में कम से कम 2 बिलियन डॉलर चुराए हैं, जो एक ऐसे देश को खोने के लिए बहुत पैसा है जो कथित तौर पर बिजली नहीं रख सकता।
उत्तर कोरिया के विशेषज्ञों ने हैक की गई कंपनियों की संख्या और
The Good Times
आपके इनबॉक्स में समाचार।
व्यंग्यात्मक समाचार सारांश, आपके समयसारणी के अनुसार। निःशुल्क।
पहले से सदस्य हैं पर हम आपके इनबॉक्स में कभी नहीं आते? अपना स्पैम फ़ोल्डर देखें और 'स्पैम नहीं' (या 'स्पैम से हटाएँ') दबाएँ ताकि हम जंक-मेल के नरक से बाहर आ सकें। साथ ही आप सबकी मदद भी करेंगे।
अगर आप एक महीने तक हमारा कोई भी ईमेल नहीं खोलते, तो आपको मेलिंग सूची से अपने आप हटा दिया जाएगा।
Rewrite Article
Select parts to regenerate with a fresh AI pass. Translations will be updated automatically.
Generate AI Image
Creates a sardonic version of the article image using OpenAI.