North Korean 'Laptop Farm': अमेरिकेतील ७० कंपन्यांची फसवणूक, आयटी क्षेत्रासमोर मोठे सायबर संकट

TECHNOLOGY
Whalesbook Logo
AuthorArjun Bhat|Published at:
North Korean 'Laptop Farm': अमेरिकेतील ७० कंपन्यांची फसवणूक, आयटी क्षेत्रासमोर मोठे सायबर संकट

अमेरिकेतील फेडरल तपास यंत्रणांनी एका धक्कादायक रॅकेटचा पर्दाफाश केला आहे, जिथे उत्तर कोरियाच्या हॅकर्सनी 'लॅपटॉप फार्म'च्या मदतीने अमेरिकन कंपन्यांच्या आयटी कर्मचाऱ्यांचे रूप धारण केले होते. या 'ऑपरेशन लोनस्टार राऊंडअप'मुळे कॉर्पोरेट सायबर सुरक्षेवर आणि आयटी कंपन्यांच्या रिमोट हायरिंग प्रक्रियेवर गंभीर प्रश्नचिन्ह निर्माण झाले आहे.

अमेरिकेच्या 'डिपार्टमेंट ऑफ जस्टीस'ने सायबर हेरगिरी करणाऱ्या एका मोठ्या नेटवर्कचा छडा लावला असून, त्याला 'ऑपरेशन लोनस्टार राऊंडअप' असे नाव देण्यात आले आहे. टेक्सासमध्ये ४० हून अधिक ठिकाणी धाडी टाकून पोलिसांनी १८७ कॉम्प्युटर्स आणि लॅपटॉप्स जप्त केले आहेत. उत्तर कोरियाच्या हस्तकांनी चोरीच्या ओळखीचा वापर करून अमेरिकेतील ७० हून अधिक बड्या कंपन्यांमध्ये उच्च पगाराच्या रिमोट नोकऱ्या मिळवल्या होत्या.\n\n### 'लॅपटॉप फार्म'चा खेळ\n\nया हॅकर्सनी कॉर्पोरेट सुरक्षा तपासणीला चकवा देण्यासाठी 'लॅपटॉप फार्म' तयार केले होते. अमेरिकेच्या भूमीवर अनेक लॅपटॉप्स एकाच वेळी घरगुती नेटवर्कला जोडून त्यांनी आपली खरी ओळख लपवली. या तंत्रामुळे आयटी कंपन्यांचे जिओ-फेंसिंग (Geofencing) आणि आयपी-ट्रॅकिंग (IP-tracking) पूर्णपणे निकामी ठरले.\n\nक्राउडस्ट्राइक (CrowdStrike) सारख्या सुरक्षा कंपन्यांनी या गटाची ओळख 'फेमस चोलिमा' (Famous Chollima) अशी केली आहे. या रॅकेटमधून सुमारे $३ मिलियन (सुमारे २५ कोटी रुपये) बेकायदेशीर निधी गोळा केल्याचे उघड झाले आहे, जो उत्तर कोरियाच्या अण्वस्त्र कार्यक्रमासाठी वापरला जात होता.\n\n### गुंतवणूकदारांसाठी धोक्याची घंटा\n\nआयटी सेवा आणि आउटसोर्सिंग क्षेत्रात काम करणाऱ्या कंपन्यांसाठी ही एक मोठी धोक्याची घंटा आहे. रिमोट वर्किंगमधील त्रुटींचा फायदा घेतल्यामुळे आता कंपन्यांवर 'नो युवर एम्प्लॉयी' (KYE) प्रोटोकॉल अधिक कडक करण्याचा दबाव वाढणार आहे. यामुळे कंपन्यांना एआय-आधारित पडताळणी आणि बायोमेट्रिक्सवर मोठा खर्च करावा लागू शकतो, ज्याचा थेट परिणाम त्यांच्या नफ्यावर (Margins) होऊ शकतो.\n\nआगामी काळात कंपन्यांच्या तिमाही अहवालांमध्ये 'सायबर सुरक्षा' आणि 'अनुपालन खर्चा'मध्ये (Compliance-related spending) झालेली वाढ गुंतवणूकदारांनी बारकाईने पाहणे गरजेचे आहे. जर एखाद्या कंपनीच्या सिस्टीममध्ये अशा प्रकारे घुसखोरी झाल्याचे समोर आले, तर कंपनीला केवळ आर्थिक दंडच नव्हे, तर विश्वासार्हता गमावण्याचाही मोठा फटका बसू शकतो.

Disclaimer: This article is published for informational purposes only. This is not a buy sell recommendation.