उत्तर कोरियाई हैकर्स अब केवल आईटी क्षेत्र तक सीमित नहीं हैं; वे अब स्वास्थ्य सेवा और सेल्स मार्केटिंग जैसे क्षेत्रों में फर्जी पहचान के जरिए घुसपैठ कर रहे हैं। यह वैश्विक सुरक्षा के लिए एक गंभीर खतरा बन गया है।

  • उत्तर कोरियाई खतरा अब आईटी से आगे बढ़कर स्वास्थ्य और सेल्स सेक्टर में फैल गया है।
  • हमलावर फर्जी पहचान का उपयोग करके प्रतिष्ठित कंपनियों में नौकरी हासिल कर रहे हैं।
  • इसका मुख्य उद्देश्य जासूसी करना और विदेशी मुद्रा जुटाना है।

हालिया जांचों से यह चौंकाने वाला खुलासा हुआ है कि डेमोक्रेटिक पीपुल्स रिपब्लिक ऑफ कोरिया (DPRK) से जुड़े खतरा पैदा करने वाले तत्व अब अपनी रणनीतियों में बदलाव कर रहे हैं। लंबे समय से यह ज्ञात था कि उत्तर कोरियाई एजेंट आईटी क्षेत्र में 'फ्रीलांसर' या 'रिमोट वर्कर' बनकर घुसपैठ करते हैं, लेकिन अब वे सेल्स, मार्केटिंग और मेडिकल प्रोफेशन जैसे गैर-तकनीकी क्षेत्रों में भी अपनी जगह बना रहे हैं।

यह अभियान जिसे 'आईटी वर्कर स्कीम' के रूप में जाना जाता है, अब एक व्यापक 'इंसाइडर थ्रेट' (आंतरिक खतरे) में बदल गया है। हमलावर अत्यधिक परिष्कृत फर्जी पहचान (Synthetic Identities) का उपयोग करते हैं, जिससे एचआर विभागों के लिए उनकी असली पहचान पकड़ना लगभग असंभव हो जाता है। वे अक्सर चोरी किए गए क्रेडेंशियल्स और डीपफेक तकनीक का सहारा लेते हैं ताकि वीडियो इंटरव्यू को पास किया जा सके।

यह भी पढ़ें:APSRTC के क्षेत्रीय प्रबंधक ने सिमहाचल डिपो कर्मचारियों की गिरी परिपथ महोत्सव में उत्कृष्ट सेवा की सराहना की

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह बदलाव केवल वित्तीय लाभ के लिए नहीं है, बल्कि रणनीतिक जासूसी का हिस्सा है। जब एक हमलावर स्वास्थ्य सेवा क्षेत्र में प्रवेश करता है, तो वह संवेदनशील रोगी डेटा, बायोमेट्रिक जानकारी और सरकारी स्वास्थ्य बुनियादी ढांचे तक पहुंच प्राप्त कर सकता है। सेल्स और मार्केटिंग भूमिकाएं उन्हें कॉर्पोरेट नेटवर्क के भीतर महत्वपूर्ण निर्णय लेने वाले अधिकारियों तक सीधी पहुंच प्रदान करती हैं।

"पहचान की चोरी अब केवल पासवर्ड चुराने तक सीमित नहीं है; यह पूरी तरह से एक कृत्रिम व्यक्तित्व बनाने के बारे में है जो सिस्टम के भीतर रहकर विनाश कर सकता है।"

ऐतिहासिक रूप से, उत्तर कोरिया ने अपने परमाणु कार्यक्रम और विलासितापूर्ण जीवनशैली को वित्तपोषित करने के लिए साइबर हमलों का उपयोग किया है। पहले वे मुख्य रूप से क्रिप्टोकरेंसी एक्सचेंजों को निशाना बनाते थे, लेकिन अब वे 'लीगल' तरीके से वेतन अर्जित करने और साथ ही जासूसी करने के हाइब्रिड मॉडल की ओर बढ़ रहे हैं।

क्या आप जानते हैं?: उत्तर कोरियाई साइबर एजेंट अक्सर दुनिया भर के विभिन्न देशों के आईपी एड्रेस और वीपीएन का उपयोग करते हैं ताकि यह लगे कि वे वास्तव में उसी देश के निवासी हैं जहाँ की कंपनी में वे आवेदन कर रहे हैं।

Frequently Asked Questions

प्रश्न 1: कंपनियां इन फर्जी कर्मचारियों की पहचान कैसे कर सकती हैं?
उत्तर: गहन बैकग्राउंड चेक, पहचान सत्यापन के लिए मल्टी-फैक्टर ऑथेंटिकेशन और असामान्य लॉगिन पैटर्न की निगरानी के माध्यम से।

प्रश्न 2: क्या यह केवल पश्चिमी देशों की समस्या है?
उत्तर: नहीं, यह एक वैश्विक खतरा है जो किसी भी देश की कंपनी को प्रभावित कर सकता है जो रिमोट हायरिंग को अपना रही है।