फर्जी भर्ती इंटरव्यू अब क्रिप्टोकरेंसी चोरी का जरिया बन रहे हैं। उपलब्ध जानकारी के अनुसार, हमलावर कभी भर्तीकर्ता तो कभी उम्मीदवार बनकर लोगों को निशाना बना रहे हैं। इन गतिविधियों को डिजिटल परिसंपत्तियों की लाखों डॉलर की चोरी से जोड़ा गया है और आरोप है कि इससे उत्तर कोरिया को लाभ मिला। क्रिप्टो कंपनियों के लिए जोखिम केवल एक्सचेंज और वॉलेट तक सीमित नहीं है; भर्ती प्रक्रिया, रिमोट इंटरव्यू और सॉफ्टवेयर डाउनलोड भी संभावित प्रवेश-बिंदु बन गए हैं।
फर्जी भर्ती प्रक्रिया से हमले की शुरुआत
इन अभियानों में सामान्य आईटी भर्ती को कवर के तौर पर इस्तेमाल किया जाता है। नौकरी से जुड़ी बातचीत, तकनीकी आकलन या वीडियो इंटरव्यू के दौरान पीड़ितों से किसी फाइल को खोलने, प्रोग्राम चलाने या भूमिका से संबंधित बताकर कोई डेवलपमेंट टूल इस्तेमाल करने को कहा जा सकता है। पहली नजर में ऐसे अनुरोध सामान्य लगते हैं। लेकिन डिवाइस या अकाउंट तक पहुंच मिलने के बाद हमलावर कॉरपोरेट सिस्टम, डिजिटल परिसंपत्ति प्रबंधन प्रक्रियाओं या कर्मचारियों द्वारा नियंत्रित क्रिप्टो वॉलेट तक पहुंचने की कोशिश कर सकते हैं।
अब तक स्थापित मुख्य तथ्य यह है कि फर्जी आईटी इंटरव्यू को लाखों डॉलर की क्रिप्टोकरेंसी चोरी से जोड़ा गया है। आरोपों के मुताबिक, इस गतिविधि में उत्तर कोरिया लाभार्थी या सहभागी रहा हो सकता है। उपलब्ध जानकारी में प्रभावित कंपनियों या संबंधित व्यक्तियों के नाम नहीं बताए गए हैं। यह भी स्पष्ट नहीं है कि हमले कितने समय तक चले, कौन-सी परिसंपत्तियां चोरी हुईं या किसी एक मामले में नुकसान कितना था। इसलिए लाखों डॉलर का कुल आंकड़ा किसी एक कंपनी या एक लेनदेन से सीधे नहीं जोड़ा जा सकता।
कर्मचारी खातों से बढ़ता जोखिम
वित्तीय जोखिम यह है कि हमलावरों को किसी एक्सचेंज के मुख्य सिस्टम में सीधे सेंध लगाने की जरूरत नहीं पड़ सकती। कर्मचारी के डिवाइस, कॉरपोरेट अकाउंट या किसी तीसरे पक्ष की सेवा के जरिए परिसंपत्ति प्रबंधन से जुड़ी गतिविधियों तक पहुंच का रास्ता खुल सकता है। क्रिप्टो कंपनियां अक्सर भर्ती टीमों, ठेकेदारों और तकनीकी कर्मचारियों को कोड रिपॉजिटरी, क्लाउड सेवाओं, कुंजी-प्रबंधन टूल और आंतरिक संचार प्रणालियों की पहुंच देती हैं। एक अकाउंट पर नियंत्रण मिलने से अतिरिक्त अनुमतियों या दूसरे सिस्टम तक पहुंच के जरिए संभावित नुकसान बढ़ सकता है।
सामान्य फिशिंग ईमेल की तुलना में फर्जी इंटरव्यू हमलावरों को भरोसेमंद पहचान बनाने के लिए अधिक समय और अवसर देता है। पेशेवर संबंध स्थापित होने के बाद वे तकनीकी असाइनमेंट या सॉफ्टवेयर इंस्टॉल करने का अनुरोध कर सकते हैं। इससे पीड़ित के लिए किसी एक संदिग्ध लिंक के आधार पर खतरे को पहचानना कठिन हो जाता है। रिमोट भर्ती और सीमापार नियुक्तियां आमने-सामने पहचान सत्यापन को भी मुश्किल बना सकती हैं।
चोरी की पूरी राशि अभी स्पष्ट नहीं
ऐसी कोई उपलब्ध जानकारी नहीं है जिससे पता चले कि चोरी की गई क्रिप्टोकरेंसी का पता लगाया गया, उसे फ्रीज किया गया या वह वापस हासिल की गई। किसी विशेष प्रवर्तन कार्रवाई का विवरण भी सामने नहीं आया है। उत्तर कोरिया पर लंबे समय से साइबर गतिविधियों के जरिए विदेशी मुद्रा और डिजिटल परिसंपत्तियां हासिल करने के आरोप लगते रहे हैं, लेकिन इस विशेष फर्जी-इंटरव्यू अभियान के पीछे मौजूद संगठनों, प्रभावित कंपनियों की संख्या और धन के प्रवाह का सार्वजनिक रूप से अब तक पता नहीं चला है।
बाजार प्रतिभागियों के लिए यह मामला सुरक्षा का ध्यान ऑन-चेन लेनदेन से आगे बढ़ाकर भर्ती और रोजमर्रा के कॉरपोरेट संचालन पर केंद्रित करता है। निवेशक और एक्सचेंज उपयोगकर्ता केवल परिसंपत्ति कीमतों और वॉलेट बैलेंस को लेकर चिंतित नहीं हैं; वे यह भी देख रहे हैं कि प्लेटफॉर्म कर्मचारियों और ठेकेदारों का सत्यापन कैसे करते हैं, आंतरिक अनुमतियों को किस तरह सीमित करते हैं और असामान्य लॉगिन या ट्रांसफर के बाद खातों को कितनी जल्दी अलग करते हैं। इस चरण में इतना ही स्थापित है कि फर्जी भर्ती इंटरव्यू को लाखों डॉलर के क्रिप्टो नुकसान से जोड़ा गया है; पीड़ितों की पहचान और अंतिम नुकसान की राशि अभी सार्वजनिक नहीं हुई है।