WaterPlum ہیکرز نے جعلی کرپٹو ملازمتوں کے ذریعے 10.71 ملین ڈالر چوری کر لیے

شمالی کوریا کے ہیکنگ گروپ WaterPlum، جسے Contagious Interview بھی کہا جاتا ہے، نے مبینہ طور پر 7,000 سے زیادہ کرپٹو والٹس سے تقریباً 10.71 ملین ڈالر مالیت کی کرپٹو کرنسی یا اسناد چوری کیں۔ اس مہم کے دوران دسمبر 2025 سے جولائی 2026 کے درمیان 100 سے زیادہ ممالک میں کم از کم 30,000 ڈیوائسز متاثر ہوئیں۔ WaterPlum نے کرپٹو، بلاک چین، Web3، AI اور NFT شعبوں سے وابستہ ڈویلپرز، انجینئرز، ویب ڈیزائنرز اور دیگر ماہرین کو نشانہ بنایا۔ حملہ آور سوشل میڈیا، جاب بورڈز، فری لانس پلیٹ فارمز اور بھرتی کی خدمات پر بھرتی کنندگان یا ٹیکنالوجی کمپنیوں کا روپ دھارتے تھے۔ متاثرین کو کوڈنگ ٹیسٹ، انٹرویو مواد یا ویڈیو کانفرنسنگ کی خرابی دور کرنے والے پروگرام کے بھیس میں میلویئر ڈاؤن لوڈ کرنے پر آمادہ کیا جاتا تھا۔ میلویئر نے ریموٹ رسائی اور ڈیٹا چوری کی سہولت فراہم کی، جس سے والٹ کی اسناد، شناختی دستاویزات اور دیگر حساس معلومات افشا ہوئیں۔ حکام نے کہا کہ چوری شدہ شناختیں شمالی کوریا کے آئی ٹی کارکن ملازمتیں حاصل کرنے، متاثرین کا روپ دھارنے یا بھتہ خوری کے لیے بھی استعمال کر سکتے ہیں۔ بعد کی ایک جاپانی تحقیقات میں ملک کا اس کارروائی سے منسلک پہلا مشتبہ لیپ ٹاپ فارم سامنے آیا۔ تفتیش کاروں کے مطابق کروڑوں ین مالیت کے کرپٹو اثاثے بیرونِ ملک منتقل کیے گئے تھے۔ ان کا خیال ہے کہ WaterPlum اور شمالی کوریا کے بعض ریموٹ آئی ٹی کارکنوں کے روابط Reconnaissance General Bureau کے 313 General Bureau سے ہو سکتے ہیں، جبکہ انہیں لیپ ٹاپ فارمز اور ملازمت تلاش کرنے والی خدمات تک مشترکہ رسائی بھی حاصل ہو سکتی ہے۔ WaterPlum کی مہم نے کرپٹو صنعت کو نشانہ بنانے کے لیے شمالی کوریا کی جعلی ملازمتوں کی اسکیموں کے استعمال پر تشویش میں اضافہ کیا ہے۔ تاجروں اور کرپٹو کمپنیوں کو غیر مطلوبہ بھرتی فائلوں، والٹ کنیکٹ کرنے کی درخواستوں اور نامعلوم ڈویلپر ٹولز کو ممکنہ سکیورٹی خطرات سمجھنا چاہیے۔ اس واقعے کا کسی مخصوص کرپٹو کرنسی کی قیمت پر براہِ راست اثر پڑنے کا امکان کم ہے، تاہم مزید انکشافات خطرے سے گریز میں اضافہ کر سکتے ہیں اور کرپٹو سے متعلق کاروباروں پر دباؤ ڈال سکتے ہیں۔