नकली स्टार्टअप के जरिए उत्तर कोरियाई IT विशेषज्ञों को फंसाया
साइबर सुरक्षा विशेषज्ञ माउरो एल्ड्रिच और हेइनर गार्सिया ने पाँच सप्ताह तक एक गोपनीय ऑपरेशन चलाया जिसमें उन्होंने एक काल्पनिक क्रिप्टो स्टार्टअप "Ballena Azul" की स्थापना की। जूम कॉल्स के माध्यम से उन्होंने ऐसा माहौल बनाया कि उक्त टीम मान रही थी कि वे वास्तविक स्टार्टअप के लिए निवेश आकर्षित कर रहे हैं। अंग्रेज़ी पंजीकृत कंपनी का नाम उपयोग कर यथार्थता की परत जोड़ी गई और एल्ड्रिच ने "Leonardo Nelson" नामक सह-संस्थापक की भूमिका निभाई, जबकि गार्सिया टीम लीडर "Andy Jones" बने।
महत्त्वपूर्ण सर्वर बुनियादी ढांचे और तकनीकी जानकारियां सामने आईं
जांच में कई अहम सर्वर पाए गए जो ऑपरेटरों को वर्चुअल डेस्कटॉप सेवा से जोड़ते थे। इनमें से कुछ सर्वर अतीत में उत्तर कोरिया से जुड़े मैलवेयर गतिविधियों जैसे InvisibleFerret और BeaverTail/OtterCookie से संबंध रखते हैं, जबकि कुछ नए सर्वर अभी तक खतरनाक सर्वर सूचियों में शामिल नहीं हुए। ये सर्वर न सिर्फ मैलवेयर वितरण के तौर पर काम करते हैं, बल्कि कमांड और कंट्रोल और प्रॉक्सी फॉरवर्डिंग जैसी भूमिकाएं भी निभाते हैं। विशेषज्ञों के अनुसार, ये IT कर्मी सीधे दुर्भावनापूर्ण प्रोग्राम नहीं चलाते, लेकिन वैध तरीकों से लक्षित कंपनियों के सिस्टम और कोड तक पहुंच बनाकर लंबे समय तक सक्रिय रहते हैं, जिससे वे अप्रत्यक्ष रूप से उत्तर कोरियाई शासन के लिए वित्तीय संसाधन जुटा रहे हैं।
कृत्रिम बुद्धिमत्ता के इस्तेमाल ने काम करने के तरीके बदले
उत्तर कोरियाई तकनीशियनों ने कोडिंग और समस्याओं के समाधान के लिए व्यापक रूप से ChatGPT का प्रयोग किया। वहीं, Google Gemini का इस्तेमाल छवियों में संशोधन और दस्तावेजों के नकली संस्करण बनाने के लिए हुआ। ये संकेत देते हैं कि AI के सहारे वे तकनीकी कमियों को पूरा कर रहे हैं। इसके अतिरिक्त, टीम रिमोट डेस्कटॉप सॉफ़्टवेयर, एन्क्रिप्टेड वॉलेट और मल्टी-फैक्टर ऑथेंटिकेशन कोड शेयरिंग सेवा का भी उपयोग करती थी।
भर्ती प्रक्रिया और नियंत्रण के साक्ष्य मिले
गार्सिया ने GitHub पर "Famous Chollima" नाम की खतरा समूह से जुड़ी भर्ती को पकड़ने से शुरुआत की। फिर "Jack Anderson", "Angelo Espree" और "Lucas Theo" जैसे दूरस्थ डेवलपर्स को जोड़ा गया। टीम ने नियंत्रित वर्चुअल डेस्कटॉप पर प्रोग्रामिंग कार्य दिया, नेटवर्क समस्या का अनुकरण कर प्रतिक्रिया निरीक्षण की और बातचीत के लॉग, VPN नोड्स व लाइव स्ट्रीम वीडियो इकट्ठा किए।
इस तरह के उत्तर कोरियाई दूरस्थ IT कर्मियों से जुड़े मामले वित्तीय क्षेत्र में नियमित रूप से सामने आते रहे हैं। 2025 में अमेरिकी अभियोजकों ने चार उत्तर कोरियाई IT कर्मियों पर नकली पहचान बनाकर 90,000 डॉलर से अधिक क्रिप्टो संपत्ति चोरी का आरोप लगाया, जिनके कार्यक्षेत्र को उत्तर कोरियाई परमाणु और उच्च विनाशक हथियार कार्यक्रमों का वित्तपोषण बताया गया।
छद्म कंपनी का भंडाफोड़ और अभियान का समापन
अंतिम चरण में, "Benito Camella" नाम के सह-संस्थापक ने तीन डेवलपर्स से पहचान और दस्तावेजों में भेद पर सवाल उठाए। Espree सबसे पहले मीटिंग छोड़ गया, जबकि Anderson ने चालाकी समझकर भागीदारी बंद की। नकली कंपनी के टेलीग्राम चैनल पर "CEO" और "Andy Jones" के बीच सार्वजनिक विवाद हुआ और अंततः समझौता समाप्त हुआ। इस गलत भर्ती के कारण "Ballena Azul" का तंत्र टूट गया।
इस घटना के बाद कम से कम एक संदिग्ध उत्तर कोरियाई सदस्य ने गार्सिया से व्यक्तिगत रूप से माफी मांगी, जबकि बाकी सदस्यों ने संपर्क नहीं किया। शोधकर्ताओं का कहना है कि तकरीबन सभी प्रतिभागियों को अपने निगरानी में होने का अहसास नहीं था।
निष्पक्ष तथ्य और सुरक्षा के महत्व को रेखांकित करती कार्रवाई
यह नकली भर्ती अभियान उत्तर कोरियाई दूरस्थ IT टीमों के कार्यशैली, तकनीकी क्षमताओं और नेटवर्क आधार को विस्तार से उजागर करता है। शोधकर्ताओं ने उल्लेख किया कि हालांकि ये IT कर्मी सीधे हमलों में संलिप्त नहीं होते, परंतु उनके पास कंपनी के आंतरिक सिस्टम तक पहुंच होने के कारण क्रिप्टो और ब्लॉकचेन प्लेटफार्मों को खतरा बना सकते हैं। इस संदर्भ में नियामक संस्थाओं और वित्तीय उद्योग को ऐसे जोखिमों और दूरस्थ टीमों की विकसित होती रणनीतियों पर सतत निगरानी बनाए रखना आवश्यक है।