شمالی کوریائی ہیکرز کرپٹو شعبے میں اندرونی خطرے کو بڑھا رہے ہیں

رپورٹس کے مطابق شمالی کوریا کے ہیکرز براہِ راست حملوں سے آگے بڑھتے ہوئے ریموٹ بھرتی کے فراڈ اور اندرونی خطرات کے ذریعے کرپٹو سائبر جرائم کو وسعت دے رہے ہیں۔ ایران اور لبنان سمیت تیسرے ممالک میں موجود بھرتی کرنے والے مبینہ طور پر شمالی کوریا کے امیدواروں کو ملازمت کے انٹرویوز میں شرکت کے لیے تقریباً 500 ڈالر مالیت کی کرپٹو کرنسی ادا کرتے ہیں۔ کامیاب بھرتی کے بعد شمالی کوریا کا آپریٹو یہ عہدہ سنبھال کر کمپنی کے نظام، سورس کوڈ، حساس ڈیٹا اور کرپٹو اثاثوں تک رسائی حاصل کر سکتا ہے۔ 31 جولائی کو امریکی محکمہ خارجہ، ایف بی آئی اور نو شراکت دار حکومتوں کی جانب سے جاری کردہ انتباہ میں کہا گیا کہ شمالی کوریا کے آئی ٹی کارکن جعلی شناخت اور ریموٹ ملازمتوں کے ذریعے ریاست سے منسلک تنظیموں کے لیے آمدنی پیدا کرتے ہیں۔ اس آمدنی کو شمالی کوریا کے ہتھیاروں کے پروگراموں سے جوڑا گیا ہے۔ کراؤڈ اسٹرائیک کے اندازے کے مطابق شمالی کوریا سے منسلک ریاستی ہیکرز نے 2025 میں 2 ارب ڈالر سے زیادہ کے کرپٹو نقصانات کیے، جو گزشتہ سال کے مقابلے میں 51 فیصد اضافہ ہے۔ رپورٹس کے مطابق شمالی کوریا کے ہیکرز اے آئی سے تیار کردہ شناختیں، تبدیل شدہ دستاویزات اور باہم مربوط اکاؤنٹ ٹیمیں بھی استعمال کر رہے ہیں۔ خطرے کی علامات میں شناخت اور ادائیگی کی معلومات میں عدم مطابقت، مشترکہ آئی پی پتے، غیر معمولی طور پر طویل اوقاتِ کار، ویڈیو کال میں شامل ہونے سے انکار، غیر فطری زبان، مارکیٹ سے کم اجرت کا مطالبہ اور کرپٹو میں ادائیگی کی درخواست شامل ہیں۔ اس رپورٹ سے فوری طور پر وسیع مارکیٹ ردِعمل کا امکان کم ہے، تاہم یہ ایکسچینجز، بلاک چین کمپنیوں اور ریموٹ کام کو ترجیح دینے والی ٹیکنالوجی کمپنیوں کے لیے طویل مدتی سکیورٹی، تعمیلی اور فریقِ مقابل کے خطرات بڑھاتی ہے۔ ٹریڈرز کو پابندیوں، ایکسچینج کی قدغنوں اور چوری شدہ رقوم سے متعلق انکشافات پر نظر رکھنی چاہیے۔