ভুয়া ক্রিপ্টো চাকরির মাধ্যমে WaterPlum হ্যাকাররা ১০.৭১ মিলিয়ন ডলার চুরি করেছে

উত্তর কোরিয়ার হ্যাকার গোষ্ঠী WaterPlum, যা Contagious Interview নামেও পরিচিত, ৭,০০০-এর বেশি ক্রিপ্টো ওয়ালেট থেকে প্রায় ১০.৭১ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি বা পরিচয়-সংক্রান্ত তথ্য চুরি করেছে বলে অভিযোগ রয়েছে। ডিসেম্বর ২০২৫ থেকে জুলাই ২০২৬-এর মধ্যে ১০০টির বেশি দেশে অন্তত ৩০,০০০ ডিভাইস এই প্রচারণায় আক্রান্ত হয়। WaterPlum ক্রিপ্টো, ব্লকচেইন, Web3, AI এবং NFT খাতের ডেভেলপার, ইঞ্জিনিয়ার, ওয়েব ডিজাইনার ও অন্যান্য পেশাজীবীদের লক্ষ্যবস্তু বানায়। হামলাকারীরা সামাজিক যোগাযোগমাধ্যম, চাকরির সাইট, ফ্রিল্যান্স প্ল্যাটফর্ম ও নিয়োগসেবায় নিয়োগদাতা বা প্রযুক্তি কোম্পানি সেজে থাকত। ভুক্তভোগীদের কোডিং পরীক্ষা, সাক্ষাৎকারের উপকরণ বা ভিডিও কনফারেন্সিং সমস্যা সমাধানের ফাইল হিসেবে ছদ্মবেশী ম্যালওয়্যার ডাউনলোডে উৎসাহিত করা হতো। ম্যালওয়্যারটি দূরবর্তী প্রবেশাধিকার ও তথ্য চুরি সম্ভব করত, ফলে ওয়ালেটের তথ্য, পরিচয়পত্র এবং অন্যান্য সংবেদনশীল তথ্য উন্মুক্ত হয়। কর্তৃপক্ষ জানায়, চুরি করা পরিচয় উত্তর কোরিয়ার আইটি কর্মীরা চাকরি পাওয়া, ভুক্তভোগীর পরিচয় ধারণ করা বা চাঁদাবাজির জন্যও ব্যবহার করতে পারে। পরবর্তী এক জাপানি তদন্তে এই অভিযানের সঙ্গে যুক্ত দেশটির প্রথম সন্দেহভাজন ল্যাপটপ ফার্ম শনাক্ত করা হয়। তদন্তকারীরা বলেন, শত শত কোটি ইয়েন মূল্যের ক্রিপ্টো সম্পদ বিদেশে সরিয়ে নেওয়া হয়েছে। তাদের ধারণা, WaterPlum এবং উত্তর কোরিয়ার কিছু দূরবর্তী আইটি কর্মীর সঙ্গে রিকনাইস্যান্স জেনারেল ব্যুরোর ৩১৩তম জেনারেল ব্যুরোর সম্পর্ক থাকতে পারে; পাশাপাশি তারা ল্যাপটপ ফার্ম ও চাকরি খোঁজার সেবায় অভিন্ন প্রবেশাধিকার পেয়ে থাকতে পারে। WaterPlum-এর অভিযান ক্রিপ্টো শিল্পকে লক্ষ্য করতে উত্তর কোরিয়ার ভুয়া চাকরির পরিকল্পনা ব্যবহারের উদ্বেগ আরও বাড়িয়েছে। ট্রেডার ও ক্রিপ্টো কোম্পানিগুলোর উচিত অনাকাঙ্ক্ষিত নিয়োগ-সংক্রান্ত ফাইল, ওয়ালেট সংযোগের অনুরোধ এবং অপরিচিত ডেভেলপার টুলকে সম্ভাব্য নিরাপত্তা হুমকি হিসেবে বিবেচনা করা। ঘটনাটি নির্দিষ্ট কোনো ক্রিপ্টোকারেন্সির দামে সরাসরি প্রভাব ফেলবে না বলেই মনে হয়, তবে আরও তথ্য প্রকাশ পেলে ঝুঁকি এড়ানোর প্রবণতা বাড়তে পারে এবং ক্রিপ্টো-সংশ্লিষ্ট ব্যবসার ওপর চাপ সৃষ্টি হতে পারে।