धमकी खुफिया शोधकर्ताओं ने एक नकली विकेंद्रीकृत वित्त (DeFi) स्टार्टअप बनाया, संदिग्ध उत्तर कोरियाई आईटी श्रमिकों को डेवलपर्स के रूप में नियुक्त किया, और उन्हें अंदर से देखा।
यह ऑपरेशन सामान्य घुसपैठ की योजना को उलट देता है। घुसपैठियों को पकड़ने के बजाय, शोधकर्ताओं ने उन्हें काम करते हुए देखा जब उन्होंने साक्षात्कार पास कर लिए।
कैसे नकली स्टार्टअप ने उत्तर कोरियाई आईटी श्रमिकों को उजागर किया
यह जांच BCA LTD के मौरो एल्ड्रिच, NorthScan के हेइнер गार्सिया, और ANY.RUN का संयुक्त प्रयास था। शोधकर्ताओं ने Ballena Azul LTD को एक प्रोटोकॉल के रूप में पंजीकृत किया जो क्रिप्टोक्यूरेंसी व्हेलों की सेवा करता है।
उन्होंने इसे एक वेबसाइट, कॉर्पोरेट ब्रांडिंग, और एक मेल खाते यूके कंपनी पंजीकरण दिया ताकि यह वैध लगे। फिर उन्होंने संस्थापकों और एक टीम लीड के रूप में पेश किया।
शोधकर्ताओं ने ANY.RUN सैंडबॉक्स प्लेटफॉर्म का उपयोग कार्य वातावरण के रूप में किया। इसने ऑपरेटिव्स की हर गतिविधि को रिकॉर्ड किया। एंजेलो क्रूज़, एक भर्तीकर्ता जिसे टीम ने GitHub पर मिला, ने पहले डेवलपर की आपूर्ति की।
उस नियुक्ति ने एक दूसरे की सिफारिश की, जिसने एक तीसरे को लाया। तीनों ने साक्षात्कार पास किए और वर्चुअल डेस्कटॉप तक पहुंच प्राप्त की जो वास्तव में नियंत्रित रिकॉर्डिंग वातावरण थे।
रिपोर्ट में ऑपरेटिव्स को प्रसिद्ध चोलिमा के संदिग्ध सदस्यों के रूप में वर्णित किया गया है, जो उत्तर कोरिया के लाजर ग्रुप से जुड़ी एक इकाई है जो पश्चिमी फर्मों में नकली आईटी श्रमिकों को रखने में विशेषज्ञता रखती है।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।
शोधकर्ताओं ने क्या पाया
डेवलपर्स ने ऑनबोर्डिंग के दौरान जाली अमेरिकी प्रमाणपत्र प्रस्तुत किए। इसमें ड्राइवर के लाइसेंस, चुराए गए सामाजिक सुरक्षा नंबर, और लीड बैंक, सिटीबैंक, और वाइज में खाते शामिल हैं।
एक लाइसेंस पर मेटाडेटा ने दिखाया कि इसे गूगल जेमिनी के साथ प्रोसेस किया गया था और इसमें एक एम्बेडेड सिंथआईडी वॉटरमार्क था। इससे जालसाजी लगभग तुरंत उजागर हो गई।
“अब तक, हमारे पास नकली पहचान, चुराए गए एसएसएन, म्यूल बैंक खाते, संभावित सहायक सुरक्षित घर, और लेनदेन इतिहास वाले क्रिप्टोक्यूरेंसी वॉलेट थे,” शोधकर्ताओं ने लिखा।
कामकाजी लोग कृत्रिम बुद्धिमत्ता पर भारी निर्भर थे। उन्होंने कोड लिखने के लिए ChatGPT का उपयोग किया जिसे वे समझते नहीं थे और असाइनमेंट पूरा करने के लिए। साक्षात्कार और दैनिक स्टैंडअप के दौरान लाइव अनुवाद उपकरण भी चल रहे थे।
इस ऑपरेशन ने सहायक बुनियादी ढांचे को भी उजागर किया। शोधकर्ताओं ने AstrillVPN निकासी नोड्स, Vultr और Gorilla Servers पर होस्ट किए गए सर्वर, और लेनदेन इतिहास रखने वाले क्रिप्टोक्यूरेंसी वॉलेट को लॉग किया। एक ऑपरेटिव सर्वर पहले से ही खतरे की खुफिया फीड्स में टैग किया गया था, यह एक संकेत था कि इसे पहले के अभियानों से पुनर्नवीनीकरण किया गया था।
“खोजों से पता चलता है कि DPRK आईटी कार्यकर्ता योजनाएँ केवल एक भर्ती जोखिम नहीं हैं। एक बार अंदर आने के बाद, ऑपरेटिव को कोड, सिस्टम, बौद्धिक संपत्ति, और विश्वसनीय व्यावसायिक प्रक्रियाओं तक वैध पहुंच मिल सकती है,” रिपोर्ट में लिखा गया।
उत्तर कोरियाई हैकरों ने क्रिप्टो उद्योग के लिए एक निरंतर खतरा उत्पन्न किया है। TRM लैब्स ने अप्रैल तक 2026 के क्रिप्टो-हैक नुकसान का 76% DPRK क्रूज़ को जिम्मेदार ठहराया। चोरी 2025 में $2 बिलियन तक पहुंच गई।
घुसपैठ की रणनीति अलग तरीके से काम करती है। उत्तर कोरियाई श्रमिक इंजीनियर के रूप में पेश होते हैं ताकि दूरस्थ नौकरियां जीत सकें, फिर रहस्य चुराते हैं या वापस आने का रास्ता लगाते हैं। एक एथेरियम (ETH) द्वारा वित्तपोषित परियोजना ने पहले 53 क्रिप्टो परियोजनाओं में 100 संदिग्ध उत्तर कोरियाई आईटी श्रमिकों की पहचान की थी।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
स्रोत: BeInCrypto
