উত্তর কোরিয়ার ভুয়া আইটি কর্মী চক্র এখন গুপ্তচরবৃত্তির হাতিয়ার, সতর্ক করলেন গবেষকেরা
আমেরিকান কোম্পানিগুলোতে ভুয়া আইটি কর্মী বসিয়ে উত্তর কোরিয়ার জন্য অর্থ সংগ্রহের যে চক্র শুরু হয়েছিল, তা এখন উচ্চমূল্যের লক্ষ্যবস্তু থেকে গোয়েন্দা তথ্য সংগ্রহের সুযোগে পরিণত হয়েছে বলে সাইবার নিরাপত্তা গবেষকেরা সতর্ক করেছেন।
সাইবার নিরাপত্তা প্রযুক্তি প্রতিষ্ঠান ক্রাউডস্ট্রাইক বলছে, তারা প্রতিদিন এক থেকে দুটি সন্দেহভাজন উত্তর কোরীয় ভুয়া আইটি কর্মীর ঘটনা শনাক্ত করছে। যুক্তরাষ্ট্রের ভেতরে এই গুপ্তচর অভিযান বিস্তৃত আকার নিয়েছে বলে নতুন তথ্যে উঠে এসেছে।
ক্রাউডস্ট্রাইকের দাবি, উত্তর কোরিয়া গোয়েন্দা মূল্য আছে এমন তথ্য শনাক্ত করলে দূরবর্তী আইটি কর্মীরা ম্যালওয়্যার দলের হাতে প্রবেশাধিকার তুলে দিয়েছেন। ফেডারেল মামলাগুলোতে দেখা গেছে, বিদেশি কর্মীরা সংবেদনশীল মার্কিন সামরিক প্রযুক্তিতেও প্রবেশ পেয়েছেন।
ক্রাউডস্ট্রাইকের কাউন্টার অ্যাডভার্সারি অপারেশনস প্রধান অ্যাডাম মেয়ার্স বলেন, ‘তারা বৈষম্য করে না।’ তাঁর ভাষ্য অনুযায়ী, এসব কর্মী ভোক্তা পণ্যের কোম্পানি থেকে প্রতিরক্ষা ঠিকাদার পর্যন্ত নানা শিল্পে ব্যাপকভাবে আবেদন করেন। তবে ‘বিশেষভাবে লোভনীয় লক্ষ্য’ পেলে অভিযানটি ম্যালওয়্যার দলের হাতে তুলে দেওয়া হয়, কারণ সেখানে সংগ্রহযোগ্য গোয়েন্দা মূল্য আছে বলে তারা বোঝে। এসব হস্তান্তরের পর ম্যালওয়্যার দল সংবেদনশীল তথ্য সংগ্রহে সফল হয়েছে কি না, তা মেয়ার্স বলেননি।
এফবিআই এখন সতর্ক করেছে, এই চক্র ‘উল্লেখযোগ্য জাতীয় নিরাপত্তা ও মেধাস্বত্ব চুরির অভ্যন্তরীণ হুমকি’ তৈরি করেছে।
উত্তর কোরীয় কর্মীরা নিরাপত্তা ছাড়পত্র পাওয়া প্রতিরক্ষা ঠিকাদারদের, মার্কিন সরকারের নিরাপত্তা ছাড়পত্র লাগে এমন চাকরি এবং এমনকি কোম্পানির ল্যাপটপ রাখতে পারা সক্রিয় দায়িত্বে থাকা সামরিক সদস্যদের লক্ষ্য করছেন।
সাম্প্রতিক এক ফেডারেল মামলায় দেখা গেছে, কৃত্রিম বুদ্ধিমত্তানির্ভর প্রতিরক্ষা ঠিকাদারের কাছে চুরি করা মার্কিন পরিচয় ব্যবহার করে এক বিদেশি কর্মী ২০২৪ সালের জানুয়ারিতে পূর্ণকালীন দূরবর্তী সফটওয়্যার প্রকৌশলী হিসেবে নিয়োগ পান। কোম্পানির ল্যাপটপ তাঁর কাছে না গিয়ে নিউ জার্সির এক সহযোগীর কাছে পাঠানো হয় এবং শেষ পর্যন্ত তা একটি ‘ল্যাপটপ ফার্মে’ পৌঁছায়, যেখান থেকে সফটওয়্যার দিয়ে বিদেশি কর্মী দূর থেকে তা চালাতেন। অভিযোগপত্র অনুযায়ী, দুই মাসের বেশি সময় ধরে ওই কর্মী ঠিকাদারের সিস্টেমে প্রবেশ করে আন্তর্জাতিক অস্ত্র পরিবহন বিধিমালা (আইটিএআর) নিয়ন্ত্রিত উপাদানসহ কারিগরি তথ্য ডাউনলোড করেন; নথির মধ্যে সংবেদনশীল মার্কিন সামরিক প্রযুক্তি-সংক্রান্ত তথ্যও ছিল। একই ঠিকাদার প্রায় ছয় সপ্তাহের মধ্যে চুরি করা পরিচয়ে আরও দুই বিদেশি কর্মী নিয়োগ দিয়েছিল বলেও অভিযোগে বলা হয়েছে।
গত সপ্তাহে প্রকাশ করা আরেকটি মামলায় দেখা গেছে, প্রতারকেরা শীর্ষ গোপন (টপ সিক্রেট) নিরাপত্তা ছাড়পত্র থাকা ভার্জিনিয়ার এক ছাড়পত্রপ্রাপ্ত প্রতিরক্ষা ঠিকাদারের পরিচয় ব্যবহারের সুযোগ পেয়েছিলেন। এক প্রতারক মার্কিন সামরিক বাহিনীর একটি অংশের জেনারেটিভ এআই প্রকল্পে কাজ করা সরকারি ঠিকাদারের কাছে ১ লাখ ৩০ হাজার ডলারের সফটওয়্যার প্রকৌশলীর চাকরির প্রস্তাব পান। ল্যাপটপ ভার্জিনিয়ার ওই ব্যক্তির বাড়িতে পাঠানো হয়; পরে ভিডিও কলে কথিত কর্মী পরিচয়ের আসল ব্যক্তির সঙ্গে মিলছেন না দেখে কোম্পানিটি বিষয়টি ধরে ফেলে। একই পরিচয়ে আরেক প্রতারক টপ সিক্রেট/সংবেদনশীল বিভাজিত তথ্যের ছাড়পত্র লাগে এমন ১ লাখ ৭০ হাজার ডলারের জ্যেষ্ঠ সফটওয়্যার প্রকৌশলীর পদের প্রস্তাব পেয়েছিলেন; পটভূমি তদন্তে অসঙ্গতি ও ভিডিও কলে পরিচয়ের ব্যক্তির চেয়ে প্রায় ৩০ বছর কম বয়সী কাউকে দেখে সেই কোম্পানি চক্রটি ধরে ফেলে। দুই প্রতারকের কেউই শেষ পর্যন্ত সংবেদনশীল কাজটি করেননি।
ক্রাউডস্ট্রাইক ২০২৪ সালের মার্চ থেকে ‘ফেমাস চোলিমা’ নামে উত্তর কোরিয়ার এই আইটি কর্মী অভিযান পর্যবেক্ষণ করছে। প্রথমে একক ক্ষতিকর অভ্যন্তরীণ ব্যক্তির ঘটনা মনে হলেও তদন্তে তাদের গ্রাহকদের মধ্যে আরও কয়েক ডজন ভুক্তভোগীর সন্ধান মেলে। নির্দিষ্ট সংগঠন লক্ষ্য করা প্রথাগত গুপ্তচর অভিযানের বদলে এসব কর্মী শত শত বা হাজার হাজার দূরবর্তী আইটি চাকরিতে আবেদন করে বিস্তৃত জাল ফেলেন বলে মেয়ার্স জানান।
ক্রাউডস্ট্রাইকের মতে, প্রাথমিক উদ্দেশ্য উত্তর কোরিয়ার জন্য অর্থ সংগ্রহ; তারা ফেমাস চোলিমাকে দেশটির যুদ্ধাস্ত্র শিল্প বিভাগের সঙ্গে যুক্ত করেছে। মেয়ার্স বলেন, এই অর্থ উত্তর কোরিয়ার অস্ত্র কর্মসূচিতে তহবিল জোগায়। তবে মূল্যবান লক্ষ্যে প্রবেশাধিকার পেলে অতিরিক্ত গোয়েন্দা সুযোগও তৈরি হয়।
গত সপ্তাহে মার্কিন অর্থ মন্ত্রণালয় উত্তর কোরিয়ার আরেকটি আইটি কর্মী নেটওয়ার্কের ওপর নিষেধাজ্ঞা দিয়েছে। মন্ত্রণালয় বলেছে, শাসকগোষ্ঠী কর্মীদের মজুরির বেশির ভাগ নিয়ে নেয় এবং গণবিধ্বংসী অস্ত্র ও ব্যালিস্টিক ক্ষেপণাস্ত্র কর্মসূচির জন্য শত শত মিলিয়ন ডলার সংগ্রহ করে। কর্মীরা করপোরেট প্রবেশাধিকার কাজে লাগিয়ে ম্যালওয়্যার বসানো, মালিকানাধীন তথ্য চুরি ও সংবেদনশীল তথ্য সরিয়ে নেওয়ার ঘটনাও ঘটিয়েছেন বলে মন্ত্রণালয় সতর্ক করেছে। অর্থমন্ত্রী স্কট বেসেন্ট বলেন, ‘উত্তর কোরীয় শাসকগোষ্ঠী প্রতারণামূলক কার্যকলাপের মাধ্যমে আমেরিকান কোম্পানিগুলোকে লক্ষ্য ও শোষণ অব্যাহত রেখেছে; তাদের বিদেশি আইটি কর্মীরা সংবেদনশীল তথ্যকে অস্ত্র বানিয়ে ব্যবসাপ্রতিষ্ঠান থেকে বড় অঙ্কের অর্থ আদায়ের হুমকি দিচ্ছেন।’
এই চক্র চলছে চুরি করা পরিচয়, ক্রমশ পরিশীলিত প্রতারণা এবং যুক্তরাষ্ট্রভিত্তিক সহায়তাকারীদের ওপর ভর করে, যারা বিদেশি কর্মীদের ঘাটতি থাকা শারীরিক উপস্থিতি জোগান দেন। কর্মী নিয়োগ পেলে কোম্পানির ল্যাপটপ সহায়তাকারীর বাড়িতে পাঠিয়ে দূর থেকে চালানোর ব্যবস্থা করা হয়, যাতে কোম্পানির সিস্টেমে মনে হয় কর্মী যুক্তরাষ্ট্রের ভেতরেই কাজ করছেন। কৃত্রিম বুদ্ধিমত্তাও প্রতারণাকে পরিশীলিত করছে: মেয়ার্সের ভাষ্য অনুযায়ী, কর্মীরা এআই দিয়ে বিশ্বাসযোগ্য লিংকডইন প্রোফাইল ও জীবনবৃত্তান্ত বানান, সাক্ষাৎকারের প্রশ্নের উত্তর দেন এবং ভিডিও কলে চেহারা বদলান; কেউ কেউ নিয়োগের পর কাজ করতেও এআই ব্যবহার করেন। এফবিআই বলেছে, কর্মীরা চুরি করা পরিচয় যাচাইয়ে পরিচয় যাচাই সেবার প্রবেশাধিকার কেনেন, ক্যামেরায় হাজির হতে বা কর্মসংস্থানের শর্ত পূরণে আমেরিকানদের ভাড়া করেন এবং কখনো পুরো চাকরি অন্য বিদেশি কর্মীদের উপঠিকায় দেন। ভুক্তভোগী কোম্পানি থেকে তারা ‘প্রায় সব সময়’ তথ্য সরিয়ে নেন বলেও ব্যুরো সতর্ক করেছে।
ফেডারেল কর্তৃপক্ষ এই অবকাঠামো ভেঙে দেওয়ার তৎপরতা জোরদার করেছে। অক্টোবরে এফবিআই টেক্সাসজুড়ে ৪০টির বেশি সন্দেহভাজন ল্যাপটপ ফার্মে তল্লাশি চালিয়ে ১৮৭টি ল্যাপটপ ও অন্যান্য যন্ত্র জব্দ করে। বিচার বিভাগ বলেছে, সেদিন ঘোষিত সমন্বিত পদক্ষেপে ৭০টির বেশি মার্কিন কোম্পানি প্রভাবিত হয়েছিল। মার্কিন অ্যাটর্নি রায়ান রেবোল্ড বলেন, ‘এই তদন্ত শুধু প্রতারণার চেয়ে অনেক বেশি কিছু নিয়ে। এটি চুরি করা পরিচয় ও আমাদের নিজেদের সীমানার ভেতরে গোপন প্রবেশপথ দিয়ে আমেরিকান কোম্পানিগুলোতে শত্রুভাবাপন্ন বিদেশি শাসকগোষ্ঠীর অনুপ্রবেশ নিয়ে।’ মেয়ার্স জানান, ক্রাউডস্ট্রাইক একাধিক মামলার ধরন থেকে ল্যাপটপ ফার্ম শনাক্ত করে এফবিআইকে তথ্য দিয়েছে, যা তল্লাশি ও যুক্তরাষ্ট্রভিত্তিক সহায়তাকারীদের গ্রেপ্তারে ভূমিকা রেখেছে।
