उत्तर कोरिया से जुड़े हैकिंग समूह वाटरप्लम ने 100 से अधिक देशों और क्षेत्रों में 30,000 से अधिक उपकरणों को भेद दिया है, फर्जी भर्ती अभियानों के माध्यम से डेवलपर्स को निशाना बनाते हुए 7,000 से अधिक क्रिप्टोकरेंसी वॉलेट से जानकारी चुराई है। सारांश * वाटरप्लम ने 100 से अधिक देशों और क्षेत्रों में 30,000 से अधिक उपकरणों को संक्रमित किया और 7,000 से अधिक क्रिप्टो वॉलेट से जानकारी चुराई। * जापानी और अमेरिकी अधिकारियों ने वाटरप्लम और कुछ उत्तर कोरियाई आईटी श्रमिकों को कोरिया की वर्कर्स पार्टी के ब्यूरो 313 से जोड़ा। * हमलावरों ने साक्षात्कार कार्यों और कोडिंग परीक्षणों के रूप में प्रच्छन्न दुर्भावनापूर्ण फाइलों के साथ डेवलपर्स को निशाना बनाने के लिए खुद को क्रिप्टो, एआई और एनएफटी कंपनियों के रूप में प्रस्तुत किया। * जापानी जांचकर्ताओं ने उत्तर कोरियाई आईटी श्रमिकों द्वारा अपने स्थानों को छिपाते हुए दूर से नौकरी करने के लिए उपयोग किए जाने वाले एक घरेलू लैपटॉप फ़ार्म को नष्ट कर दिया। * एक संदिग्ध उत्तर कोरियाई आईटी कार्यकर्ता ने 2025 में बिटफ्लायर में इंजीनियरिंग पद के लिए अलग से आवेदन किया था, लेकिन उसे नौकरी पर रखने से पहले पहचान लिया गया। जापान की राष्ट्रीय पुलिस एजेंसी ने 18 सितंबर को कहा कि राष्ट्रीय साइबर सुरक्षा कार्यालय, एफबीआई, अमेरिकी रक्षा विभाग के साइबर अपराध केंद्र और ऑस्ट्रेलिया और जर्मनी की एजेंसियों के साथ मिलकर की गई उसकी जांच ने समूह की हमले की विधियों और उत्तर कोरियाई आईटी श्रमिकों के साथ उनके संबंधों का खुलासा किया। जापानी और अमेरिकी अधिकारियों ने आकलन किया कि वाटरप्लम, जो आमतौर पर कॉन्टैगियस इंटरव्यू के रूप में जानी जाने वाली खतरे की गतिविधि से जुड़ा है, और कुछ उत्तर कोरियाई आईटी कार्यकर्ता कोरिया की वर्कर्स पार्टी के युद्ध सामग्री उद्योग विभाग के ब्यूरो 313 के तहत काम करते हैं। जांचकर्ताओं ने पाया कि दिसंबर 2025 से जुलाई 2026 के आसपास 30,000 से अधिक कंप्यूटर संभवतः संक्रमित हुए थे। पीड़ित जापान सहित 100 से अधिक देशों और क्षेत्रों में फैले हुए थे, जिनमें वेब डिजाइनर, इंजीनियर और क्रिप्टो, ब्लॉकचेन और वेब3 में काम करने वाले लोग मुख्य लक्ष्यों में शामिल थे। संक्रमण के दौरान 7,000 से अधिक क्रिप्टोकरेंसी वॉलेट रिकॉर्ड चुराए गए, जबकि वाटरप्लम द्वारा नियंत्रित वॉलेट को कम से कम 1.7 बिलियन येन, जो जापानी अधिकारियों द्वारा उपयोग की गई विनिमय दर के आधार पर लगभग 10.7 मिलियन डॉलर के बराबर है, प्राप्त हुए। जापान के विदेश मंत्रालय ने अलग से पुष्टि की कि जापान, संयुक्त राज्य अमेरिका, ऑस्ट्रेलिया और जर्मनी के अधिकारियों ने संयुक्त रूप से वाटरप्लम की रणनीति और विदेशी मुद्रा सृजन और भर्ती योजनाओं में शामिल उत्तर कोरियाई आईटी श्रमिकों की गतिविधियों का खुलासा किया था। वाटरप्लम ने मैलवेयर फैलाने के लिए नकली क्रिप्टो नौकरियों का इस्तेमाल किया जापानी पुलिस रिपोर्ट के अनुसार, वाटरप्लम ने सॉफ्टवेयर डेवलपर्स और अन्य आईटी श्रमिकों से सोशल मीडिया, ऑनलाइन नौकरी साइटों, गिग प्लेटफॉर्म और फ्रीलांस मार्केटप्लेस के माध्यम से संपर्क किया। हमलावरों ने खुद को वैध आर्टिफिशियल इंटेलिजेंस, क्रिप्टोकरेंसी और एनएफटी कंपनियों या भर्ती सेवाओं के रूप में प्रस्तुत किया, इससे पहले कि उम्मीदवारों को स्पष्ट रूप से आकर्षक नौकरी के अवसर प्रस्तुत किए। तकनीकी साक्षात्कारों या कोडिंग परीक्षणों के दौरान, उम्मीदवारों को सहयोगी विकास प्लेटफॉर्म और कोड रिपॉजिटरी पर होस्ट किए गए दुर्भावनापूर्ण प्रोग्राम डाउनलोड करने का निर्देश दिया गया था। कुछ पीड़ितों को बताया गया कि वीडियो कॉन्फ्रेंसिंग सॉफ्टवेयर में समस्याओं का निदान करने या कोडिंग असाइनमेंट पूरा करने के लिए फाइलों की आवश्यकता थी। समूह ने दुर्भावनापूर्ण एनपीएम पैकेजों के अंदर बीवरटेल, इनविजिबल फेरेट, ओटरकूकी, ओटरकैंडी और स्टोएटवैफल सहित मैलवेयर रखे। एक बार जब कोई उपकरण संक्रमित हो जाता था, तो हमलावर बैकडोर स्थापित कर सकते थे और प्रभावित सिस्टमों में पहुंच बनाए रखने और आगे बढ़ने के लिए रिमोट एक्सेस टूल का उपयोग कर सकते थे। इसके बाद गोपनीय डेटा और क्रिप्टोकरेंसी निकालने के लिए जानकारी चुराने वाले मैलवेयर का उपयोग किया गया। चुराई गई जानकारी में ब्राउज़र क्रेडेंशियल, कीस्ट्रोक, स्क्रीनशॉट और क्लिपबोर्ड डेटा शामिल थे। क्रिप्टोकरेंसी वॉलेट के लिए निजी कुंजी और सीड फ्रेज़ लक्षित रिकॉर्ड में से थे, साथ ही प्रभावित कंप्यूटरों या साझा फ़ोल्डरों पर संग्रहीत पासपोर्ट और ड्राइविंग लाइसेंस जैसे पहचान दस्तावेज भी थे। सुरक्षा शोधकर्ताओं ने क्रिप्टो उद्योग में समान भर्ती विधियों का दस्तावेजीकरण किया है। जैसा कि क्रिप्टो.न्यूज़ ने पहले बताया था, मेटामास्क डेवलपर और सुरक्षा शोधकर्ता टेलर मोनाहन के अनुसार, उत्तर कोरिया से जुड़े डेवलपर्स ने सात वर्षों में 40 से अधिक डीफाई प्रोजेक्ट्स के अंदर काम किया था। जांचकर्ताओं ने नौकरी पोस्टिंग, ईमेल, लिंक्डइन संदेश, जूम कॉल और साक्षात्कार प्रक्रियाओं को लक्ष्यों तक पहुंचने के लिए उपयोग किए जाने वाले आवर्ती तरीकों के रूप में वर्णित किया। उत्तर कोरियाई आईटी श्रमिकों ने जापान में लैपटॉप फ़ार्म का इस्तेमाल किया जापानी जांचकर्ताओं ने कहा कि उन्होंने देश में उत्तर कोरियाई आईटी श्रमिकों से जुड़े पहले ज्ञात घरेलू "लैपटॉप फ़ार्म" को नष्ट कर दिया। इस व्यवस्था के तहत, एक स्थानीय सूत्रधार अपने निवास पर कंप्यूटर रखता था, जबकि श्रमिक कहीं और से मशीनों को दूर से नियंत्रित करते थे। श्रमिकों ने अनुबंधों की तलाश करते समय उनका प्रतिरूपण करने के लिए जापान में रहने वाले लोगों द्वारा आपूर्ति किए गए पहचान दस्तावेजों का उपयोग किया। कुछ मामलों में, भुगतान सूत्रधारों द्वारा नियंत्रित बैंक खातों में निर्देशित किए गए थे, जिन्होंने बाद में पैसे आगे स्थानांतरित किए। एजेंसी के अनुसार, जांच से जुड़े उत्तर कोरियाई श्रमिकों ने सैकड़ों मिलियन येन मूल्य की क्रिप्टोकरेंसी और अन्य संपत्ति विदेशों में भेजी। कुछ श्रमिक उत्तर कोरिया से काम करते थे, जबकि अन्य चीन या रूस में स्थित थे, और अफ्रीका और दक्षिण पूर्व एशिया में छोटी संख्या में थे। लैपटॉप फ़ार्म और वर्चुअल प्राइवेट सर्वर ने उन्हें यह छिपाने की अनुमति दी कि काम वास्तव में कहाँ किया जा रहा था, जबकि घरेलू और विदेशी क्राउडसोर्सिंग सेवाओं के माध्यम से नौकरियां स्वीकार कर रहे थे। तुलनात्मक अभियानों पर संयुक्त राज्य अमेरिका में मुकदमा चलाया गया है। दो अमेरिकी पुरुषों को 2026 में उत्तर कोरियाई श्रमिकों को कंपनी के लैपटॉप तक दूरस्थ पहुंच में मदद करने के लिए 18 महीने की जेल की सजा मिली, जबकि न्याय विभाग ने कहा कि इन योजनाओं में लगभग 70 कंपनियां शामिल थीं और उन्होंने $1.2 मिलियन से अधिक उत्पन्न किए। इन सजाओं ने संयुक्त राज्य अमेरिका में पांच महीने की अवधि में सजा पाने वाले लैपटॉप फ़ार्म सूत्रधारों की संख्या आठ तक पहुंचा दी। अमेरिकी अधिकारियों ने क्रिप्टोकरेंसी ज़ब्ती के मामलों के माध्यम से रोजगार योजनाओं से प्राप्त आय का भी पीछा किया है। एक संघीय न्यायाधीश ने सितंबर में उत्तर कोरियाई आईटी श्रमिकों द्वारा उपयोग किए जाने वाले भुगतान पतों से प्राप्त लगभग $212,700 यूएसडीसी और यूएसडीटी को जब्त करने का आदेश दिया, जो $7.74 मिलियन से अधिक की डिजिटल संपत्ति से जुड़े न्याय विभाग के प्रयास का हिस्सा है। अभियोजकों ने कहा कि जब्त किए गए वॉलेट को श्रमिकों को भुगतान करने के लिए उपयोग किए जाने वाले कम से कम 10 पतों से लगभग 158,123 यूएसडीसी और कम से कम चार अन्य भुगतान पतों से 54,574 यूएसडीटी प्राप्त हुए थे। अधिकारियों ने आरोप लगाया कि श्रमिकों ने अपनी पहचान और स्थान छिपाए, जबकि विदेशी तकनीकी नौकरियां ले रहे थे, और फिर क्रिप्टोकरेंसी के माध्यम से अपनी कमाई को रूट कर रहे थे। बिटफ्लायर ने संदिग्ध उत्तर कोरियाई आवेदक को पकड़ा जापान की जांच ने मई 2025 में क्रिप्टोकरेंसी एक्सचेंज बिटफ्लायर में इंजीनियरिंग पद सुरक्षित करने के लिए एक संदिग्ध उत्तर कोरियाई आईटी कार्यकर्ता द्वारा एक अलग प्रयास की पहचान की। आवेदक ने एक्सचेंज के भर्ती फॉर्म के माध्यम से सीधे किसी अन्य व्यक्ति की पहचान के तहत एक रिज्यूमे जमा किया और संपर्क पते के रूप में जीमेल का उपयोग किया। जांचकर्ताओं ने कहा कि व्यक्ति ने नेटनेट प्रॉक्सी, एस्ट्रिल वीपीएन और हाई स्पीड रैबिट प्रॉक्सी सहित वीपीएन और प्रॉक्सी सेवाओं के माध्यम से आवेदन प्रणाली तक पहुंच बनाई। एक ऑनलाइन साक्षात्कार के दौरान, आवेदक ने मलेशियाई होने और फिनलैंड में रहने का दावा किया। रिज्यूमे में प्रोग्रामिंग भाषाओं, ब्लॉकचेन, क्रिप्टोकरेंसी और क्लाउड सेवाओं में व्यापक अनुभव, साथ ही एक यूरोपीय विश्वविद्यालय में शिक्षा और कई यूरोपीय और एशियाई शहरों में रोजगार सूचीबद्ध था। एजेंसी के अनुसार, आवेदक सूचीबद्ध कौशल के बारे में सरल सवालों के जवाब दे सकता था, लेकिन अधिक विस्तृत सवालों के अमूर्त जवाब दिए या उनसे बचा। जांचकर्ताओं ने साक्षात्कार के दौरान दूसरे मॉनिटर की बार-बार जांच, पृष्ठभूमि में कभी-कभार आवाजें और वीडियो फ़ीड में रुकावटें देखीं। व्यक्ति ने जापान में स्थानांतरित होने का विरोध किया और क्रिप्टोकरेंसी में वेतन प्राप्त करने पर जोर दिया। बिटफ्लायर ने संदिग्ध व्यवहार की पहचान की और आवेदक को नौकरी पर नहीं रखा, और किसी नुकसान की सूचना नहीं मिली। क्रैकेन में पहले भी इसी तरह का भर्ती प्रयास देखा गया था, जहां उत्तर कोरिया से संबंध रखने वाले संदिग्ध एक आवेदक ने रिज्यूमे पर दिए गए नाम से भिन्न नाम का उपयोग करके एक साक्षात्कार में भाग लिया और कॉल के दौरान वास्तविक समय सहायता प्राप्त करता हुआ प्रतीत हुआ। एक्सचेंज ने बाद में आवेदक के ईमेल पते को उद्योग भागीदारों द्वारा पहले से चिह्नित जानकारी से जोड़ा। जांचकर्ताओं ने वाटरप्लम गतिविधि को समान बुनियादी ढांचे से जोड़ा जापानी अधिकारियों ने वाटरप्लम हमलों, विदेशी श्रमिक संचालन और बिटफ्लायर भर्ती के प्रयास के बीच एक तकनीकी संबंध पाया। राष्ट्रीय पुलिस एजेंसी के अनुसार, वाटरप्लम हमलावरों द्वारा उपयोग किए गए आईपी पते उत्तर कोरियाई आईटी श्रमिकों द्वारा लैपटॉप फ़ार्म और क्राउडसोर्सिंग सेवाओं से जुड़ने के लिए उपयोग किए गए पतों से मेल खाते थे। जांचकर्ताओं ने पाया कि बिटफ्लायर इंजीनियरिंग पद के लिए आवेदन करने वाले संदिग्ध उत्तर कोरियाई कार्यकर्ता ने समान बुनियादी ढांचे का उपयोग किया था। राष्ट्रीय पुलिस एजेंसी और एफबीआई ने आकलन किया कि ब्यूरो 313 ने वाटरप्लम के साइबर हमलों और उत्तर कोरियाई आईटी श्रमिकों द्वारा किए गए कुछ विदेशी मुद्रा अर्जित करने वाले अभियानों दोनों में केंद्रीय भूमिका निभाई। जापानी अधिकारियों ने कंपनियों को आवेदकों के बताए गए स्थान, योग्यता और संपर्क जानकारी को सत्यापित करने की सलाह दी, खासकर जब उम्मीदवार दूरस्थ कार्य या क्रिप्टोकरेंसी भुगतान पर जोर दें। नियोक्ताओं से साक्षात्कारों के दौरान तकनीकी कौशल की जांच करने और उन मामलों की छानबीन करने का आग्रह किया गया जहां उम्मीदवार का बताया गया निवास स्थान आवेदन जमा करने के लिए उपयोग किए गए आईपी पते के स्थान से मेल नहीं खाता है।