हैकर्स ने 30,000 डिवाइसों को संक्रमित किया, क्रिप्टो वॉलेट से 11 मिलियन डॉलर निकाले

जापान की राष्ट्रीय पुलिस एजेंसी और FBI ने शुक्रवार को कहा कि उत्तर कोरिया समर्थित एक हैकर समूह ने 100 से अधिक देशों में 30,000 से ज़्यादा कंप्यूटरों को संक्रमित किया। उसने 7,000 से अधिक क्रिप्टो वॉलेट से डेटा भी चुराया।

दिसंबर 2025 से जुलाई 2026 के बीच समूह के नियंत्रण वाले वॉलेट में कम से कम 10.71 मिलियन डॉलर की डिजिटल संपत्तियाँ आईं। एजेंसियाँ इस समूह को WaterPlum कहती हैं; इसे Contagious Interview नाम से भी ट्रैक किया जाता है।

फर्जी भर्तीकर्ताओं ने 7,000 क्रिप्टो वॉलेट तक कैसे पहुँच बनाई

WaterPlum खुद को आर्टिफिशियल इंटेलिजेंस, क्रिप्टोकरेंसी और नॉन-फंजिबल टोकन कंपनियों के लिए भर्तीकर्ता बताता है। यह सोशल मीडिया, जॉब बोर्ड और फ्रीलांस मार्केटप्लेस पर डेवलपरों से संपर्क करता है।

जापान की राष्ट्रीय पुलिस एजेंसी और FBI ने संयुक्त सलाह में कहा, “WaterPlum के सदस्य आकर्षक नौकरी के अवसरों का बहाना बनाकर दुनिया भर के सॉफ़्टवेयर डेवलपरों और IT पेशेवरों को निशाना बनाने के लिए संभावित नियोक्ताओं का रूप धरते हैं।”

इसके बाद आवेदकों से तकनीकी इंटरव्यू देने या कोडिंग टेस्ट पूरा करने को कहा जाता है। समूह उनसे कोड-शेयरिंग साइटों से फ़ाइलें डाउनलोड करवाता है। इसके लिए टूटी हुई वीडियो कॉल या असाइनमेंट का बहाना बनाया जाता है।

उन फ़ाइलों में मैलवेयर होता है। ये प्रोग्राम ब्राउज़र के पासवर्ड, स्क्रीनशॉट और कीस्ट्रोक ढूँढ़ते हैं। वे उन गुप्त कुंजियों को भी चुरा लेते हैं जिनसे क्रिप्टो वॉलेट नियंत्रित होता है—यह वह सॉफ़्टवेयर है जिसका इस्तेमाल लोग डिजिटल पैसे रखने के लिए करते हैं।

BeInCrypto ने अगस्त में एक ऐसे शोधकर्ता के बारे में रिपोर्ट किया था, जिसने 22 महीने समूह के सर्वरों के भीतर बिताए। उसने 57 देशों में 1,640 पीड़ितों का पता लगाया। शुक्रवार को जारी आधिकारिक आँकड़ा इससे लगभग 18 गुना बड़ा है।

जापान ने अपने पहले लैपटॉप फ़ार्म को ध्वस्त किया

पुलिस ने देश के पहले ज्ञात लैपटॉप फ़ार्म को भी बंद कर दिया। स्थानीय मददगार कंप्यूटर अपने घरों में रखते थे। विदेश में मौजूद उत्तर कोरियाई कर्मचारी उन्हें दूर से नियंत्रित करते थे और फ़्रीलांस कॉन्ट्रैक्ट पाने के लिए जापानी निवासी होने का दिखावा करते थे।

जाँचकर्ताओं के मुताबिक, उन कर्मचारियों ने कई सौ मिलियन येन मूल्य की क्रिप्टोकरेंसी विदेश भेजी। उन्हीं इंटरनेट पतों ने इस फ़ार्म को हैकरों से जोड़ा।

“NPA और FBI का आकलन है कि WaterPlum साइबर हमलावर और उत्तर कोरिया के कुछ IT कर्मचारी, दोनों ही कोरिया की वर्कर्स पार्टी की केंद्रीय समिति के अधीन आयुध उद्योग विभाग के 313वें जनरल ब्यूरो के तहत काम करते हैं।”

उत्तर कोरिया के एक संदिग्ध व्यक्ति ने मई 2025 में चोरी किए गए बायोडेटा का इस्तेमाल करके जापानी एक्सचेंज bitFlyer में इंजीनियर की नौकरी के लिए आवेदन किया। साक्षात्कारकर्ताओं ने गौर किया कि उसने स्थान बदलने से इनकार किया और क्रिप्टो में भुगतान की माँग की। ऐसा लगा कि वह दूसरी स्क्रीन पर लिखे जवाब पढ़ रहा था, और उसे नौकरी नहीं मिली।

पहले के अभियानों में वरिष्ठ कर्मचारियों तक पहुँचने के लिए डीपफ़ेक भर्ती वीडियो कॉल का सहारा लिया जाता था। अब जाँचकर्ता इंजीनियरों को सलाह देते हैं कि वे भर्ती करने वालों का कोड सैंडबॉक्स के भीतर चलाएँ—एक सीलबंद परीक्षण क्षेत्र, जो असली फ़ाइलों से अलग रखा जाता है।

स्रोत: BeInCrypto