अमेरिकाको प्रविधि क्षेत्रमा पछिल्ला वर्षहरूमा साइबर सुरक्षा एउटा गम्भीर चुनौतीका रूपमा देखा परेको छ। विशेषगरी राज्य–प्रायोजित साइबर आक्रमणहरू तीव्र रूपमा बढिरहेका बेला उत्तर कोरियाली ह्याकर समूहहरू सबैभन्दा सक्रिय र खतरनाक शक्तिका रूपमा उदाएका छन्। साइबर सुरक्षासम्बन्धी बहुराष्ट्रिय कम्पनी CrowdStrike ले ९ जुन २०२६ मा सार्वजनिक गरेको 2026 Technology Threat Landscape Report ले यसै विषयमा चिन्ताजनक तथ्यहरू सार्वजनिक गरेको छ।
प्रतिवेदनअनुसार गत वर्ष अमेरिकाको प्रविधि क्षेत्रमा भएका सरकारी स्तरका प्रमुख साइबर आक्रमणमध्ये ४७ प्रतिशत आक्रमण उत्तर कोरियासँग सम्बन्धित ह्याकर समूहहरूले गरेका थिए। अर्थात् अमेरिकाका प्रविधि कम्पनीहरूमा हुने राज्य–प्रायोजित साइबर घुसपैठमध्ये झण्डै आधा उत्तर कोरियाबाट सञ्चालित भएको दाबी गरिएको छ।
‘ह्यान्ड्स–अन–किबोर्ड’ आक्रमण के हो?
क्राउडस्ट्राइकले उल्लेख गरेको अधिकांश आक्रमण “Hands-on-Keyboard Intrusion” प्रकारका हुन्। सामान्य साइबर आक्रमणमा मालवेयर वा भाइरसले स्वचालित रूपमा प्रणालीमा क्षति पुर्याउँछ। तर यस प्रकारको आक्रमणमा ह्याकर आफैं प्रत्यक्ष रूपमा कम्प्युटर प्रणालीभित्र प्रवेश गर्छ र वास्तविक कर्मचारीले जस्तै काम गर्न थाल्छ।
एकपटक प्रणालीभित्र प्रवेश गरेपछि ह्याकरले फाइलहरू खोल्ने, गोप्य सूचनाहरू खोज्ने, डाटाबेसमा पहुँच बनाउने, कागजात डाउनलोड गर्ने तथा संवेदनशील जानकारी बाहिर पठाउने काम गर्छ। यस्ता गतिविधि धेरैजसो वैध प्रयोगकर्ताको व्यवहारजस्तै देखिने भएकाले परम्परागत एन्टिभाइरस वा सुरक्षा प्रणालीले सजिलै पत्ता लगाउन सक्दैनन्।
यस कारण यस्तो प्रकारको आक्रमण सामान्य साइबर अपराधभन्दा धेरै खतरनाक मानिन्छ। ह्याकरहरू महिनौंसम्म कम्पनीको नेटवर्कभित्र लुकेर बसेर सूचनाहरू संकलन गर्न सक्षम हुन्छन्।
नक्कली कर्मचारी बनेर कम्पनीभित्र प्रवेश
रिपोर्टले उत्तर कोरियाली ह्याकरहरूको नयाँ रणनीति पनि खुलासा गरेको छ। उनीहरू प्रत्यक्ष रूपमा ह्याकिङ मात्र गर्दैनन्, बरु आफूलाई सफ्टवेयर इन्जिनियर, डेभलपर वा आईटी विशेषज्ञका रूपमा प्रस्तुत गरेर कम्पनीमै जागिर खाने प्रयास गर्छन्।
विशेषगरी अमेरिका, युरोप र एसियाका प्रविधि कम्पनीहरूमा उपलब्ध “रिमोट जब” अर्थात् घरमै बसेर गर्न सकिने रोजगारी उनीहरूको प्रमुख लक्ष्य हुने गरेको छ।
ह्याकरहरूले जागिर पाउनका लागि:
- एआईबाट बनाइएका डिपफेक फोटो प्रयोग गर्छन्,
- डिपफेक भिडियोमार्फत अन्तर्वार्ता दिन्छन्,
- नक्कली वा चोरी गरिएका पासपोर्ट प्रयोग गर्छन्,
- ड्राइभिङ लाइसेन्स तथा अन्य सरकारी कागजातहरू जाली बनाउँछन्,
- आफूलाई अमेरिकी वा अन्य देशका नागरिकका रूपमा प्रस्तुत गर्छन्।
जागिर पाएपछि उनीहरूले कम्पनीको आन्तरिक नेटवर्क, डाटा तथा सफ्टवेयर प्रणालीमा वैध पहुँच प्राप्त गर्छन्, जसले गोप्य जानकारी चोरी गर्न अझ सजिलो बनाउँछ।
पुरानो नेटवर्कको विकसित रूप
यसअघि पनि अमेरिकी नागरिकहरूको पहिचान चोरी गरेर उत्तर कोरियालीहरूलाई विभिन्न कम्पनीमा रिमोट जागिर दिलाउने नेटवर्कको पर्दाफास भएको थियो।
यस प्रकरणमा संलग्न अमेरिकी नागरिक Christina Chapman सहित अन्य व्यक्तिहरूमाथि अमेरिकी अदालतले सन् २०२५ मा जेल सजाय सुनाएको थियो।
क्राउडस्ट्राइकको रिपोर्टले अहिले त्यही प्रवृत्ति अझ विकसित भएर एआई र डिपफेक प्रविधिसँग जोडिएको निष्कर्ष निकालेको छ।
सबैभन्दा सक्रिय समूह: फेमस चोलिमा
रिपोर्टअनुसार अप्रिल २०२५ देखि मार्च २०२६ सम्मको अवधिमा उत्तर कोरियाको कुख्यात ह्याकिङ समूह Famous Chollima सबैभन्दा सक्रिय देखिएको छ।
यो समूह उत्तर कोरिया सरकारको प्रत्यक्ष संरक्षण तथा लगानीमा सञ्चालित हुने दाबी गरिएको छ। यसको मुख्य लक्ष्य प्रविधि उद्योग, सफ्टवेयर कम्पनी तथा डिजिटल पूर्वाधारहरू हुन्।
क्राउडस्ट्राइकका अनुसार फेमस चोलिमाले व्यवस्थित योजनाअनुसार दुई चरणमा काम गर्छ।
पहिलो चरण: सूचना संकलन
- फिसिङ इमेल पठाउने,
- सामाजिक सञ्जालमार्फत सम्पर्क गर्ने,
- नक्कली वेबसाइट प्रयोग गर्ने,
- कर्मचारीको पासवर्ड तथा लगइन विवरण चोरी गर्ने।
दोस्रो चरण: घुसपैठ
- चोरी गरिएका विवरण प्रयोग गरेर प्रणालीभित्र प्रवेश गर्ने,
- कम्पनीमा पहिले नै रहेका आधिकारिक सफ्टवेयर प्रयोग गर्ने,
- आफ्नो उपस्थिति लुकाएर दीर्घकालीन पहुँच बनाउने,
- महत्त्वपूर्ण सूचना र कागजातहरू निकाल्ने।
गोप्य सूचना चोरी र फिरौती
कम्पनीको नेटवर्कभित्र प्रवेश गरेपछि ह्याकरहरूको मुख्य उद्देश्य मूल्यवान् बौद्धिक सम्पत्ति तथा गोप्य कर्पोरेट जानकारी चोरी गर्नु हो।
त्यसपछि उनीहरूले:
- कम्पनीलाई धम्की दिने,
- सूचना सार्वजनिक गरिदिने चेतावनी दिने,
- प्रतिष्ठामा क्षति पुर्याउने डर देखाउने,
- फिरौती रकम माग्ने।
धेरै कम्पनीहरूले आफ्नो ब्रान्ड र प्रतिष्ठा जोगाउन ठूलो रकम तिर्ने गरेको रिपोर्टमा उल्लेख गरिएको छ।
ब्लकचेन र क्रिप्टो उद्योग मुख्य लक्ष्य
क्राउडस्ट्राइकका अनुसार उत्तर कोरियाली ह्याकरहरूको सबैभन्दा ठूलो लक्ष्य ब्लकचेन र क्रिप्टोकरेन्सी क्षेत्र हो।
विशेषगरी:
- बिटकोइन,
- इथेरियम,
- डिजिटल वालेट,
- क्रिप्टो एक्सचेन्ज,
- ब्लकचेन डेभलपरहरू
यिनीहरू लगातार निशानामा पर्ने गरेका छन्।
रिपोर्टले सन् २०२५ मा उत्तर कोरियासँग सम्बन्धित ह्याकरहरूले वित्तीय तथा प्रविधि क्षेत्रबाट करिब २ अर्ब अमेरिकी डलर बराबरको क्रिप्टोकरेन्सी चोरी गरेको दाबी गरेको छ।
त्यसमध्ये फेब्रुअरी २०२५ मा मात्रै भएको एउटा ठूलो साइबर आक्रमणबाट १ अर्ब ४६ करोड डलर बराबरको क्रिप्टो सम्पत्ति चोरी भएको अन्तर्राष्ट्रिय सञ्चारमाध्यमहरूले उल्लेख गरेका छन्।
चोरी भएको रकम कहाँ प्रयोग हुन्छ?
रिपोर्टमा उत्तर कोरियामाथि लागेको अन्तर्राष्ट्रिय आर्थिक प्रतिबन्धलाई पनि जोडिएको छ।
उत्तर कोरियाले पश्चिमी बैंकिङ प्रणालीमा सहज पहुँच नपाउने भएकाले चोरी गरिएको क्रिप्टोकरेन्सी:
- आणविक हतियार कार्यक्रम सञ्चालन गर्न,
- मिसाइल विकासमा,
- सरकारी खर्च व्यवस्थापन गर्न,
- अन्तर्राष्ट्रिय प्रतिबन्ध छल्न
प्रयोग हुने गरेको आरोप प्रतिवेदनमा गरिएको छ।
विश्वभर वित्तीय क्षेत्र पनि जोखिममा
क्राउडस्ट्राइकको वित्तीय क्षेत्रसम्बन्धी अध्ययनले अर्को चिन्ताजनक तथ्य पनि देखाएको छ।
विश्वभरका बैंक तथा वित्तीय संस्थाहरूमा हुने “Hands-on-Keyboard” प्रकारका आक्रमणहरू पछिल्ला दुई वर्षमा ४३ प्रतिशतले वृद्धि भएका छन्।
यसले साइबर अपराध अब केवल प्रविधि कम्पनीको समस्या नभई वित्तीय प्रणाली र राष्ट्रिय सुरक्षासँग समेत जोडिएको विषय बनेको देखाउँछ।
उत्तर कोरियाको राज्य–स्तरीय साइबर रणनीति
साइबर सुरक्षाविज्ञहरूका अनुसार उत्तर कोरिया सरकारले ह्याकरहरूलाई:
- विशेष प्रशिक्षण दिने,
- अत्याधुनिक प्रविधि उपलब्ध गराउने,
- साइबर पूर्वाधार तयार गर्ने,
- विदेशमा बसेर काम गर्ने अनुमति दिने,
गरेको छ।
यसलाई अहिले “State-Sponsored Cyber Crime” अर्थात् सरकारी संरक्षण प्राप्त साइबर अपराधको नयाँ र खतरनाक स्वरूपका रूपमा हेरिएको छ।
कम्पनीहरूले के गर्नुपर्छ?
क्राउडस्ट्राइकले यस्ता जोखिमबाट बच्न कम्पनीहरूलाई विभिन्न सुझाव दिएको छ:
- जागिरका लागि आवेदन दिनेहरूको पृष्ठभूमि कडाइका साथ जाँच गर्ने,
- सरकारी परिचयपत्र प्रमाणीकरण गर्ने,
- अन्तर्वार्तामा प्रत्यक्ष भिडियो कल अनिवार्य गर्ने,
- कर्मचारीहरूको पहुँच सीमित गर्ने,
- संवेदनशील डाटामा बहु-स्तरीय सुरक्षा प्रयोग गर्ने,
- डिपफेक पहिचान गर्ने उपकरण प्रयोग गर्ने,
- शंकास्पद गतिविधिको निरन्तर निगरानी गर्ने।
विश्वलाई चेतावनी दिने रिपोर्ट
क्राउडस्ट्राइक विश्वकै प्रमुख साइबर सुरक्षा कम्पनीहरूमध्ये एक हो। सन् २०२४ मा यसको एउटा त्रुटिपूर्ण सफ्टवेयर अपडेटका कारण विश्वभर करिब ८५ लाख कम्प्युटर प्रभावित भएका थिए भने विमानस्थल, बैंक र अस्पतालहरू समेत अस्थायी रूपमा प्रभावित भएका थिए।
यही कम्पनीले सार्वजनिक गरेको पछिल्लो प्रतिवेदनले उत्तर कोरियाली ह्याकरहरूको गतिविधि केवल साइबर अपराधको विषय नभई अन्तर्राष्ट्रिय सुरक्षा, आर्थिक स्थायित्व र डिजिटल पूर्वाधारमाथिको गम्भीर चुनौती बनेको संकेत गरेको छ। प्रविधि र कृत्रिम बुद्धिमत्ताको विकाससँगै यस्ता आक्रमणहरू अझ जटिल बन्दै गइरहेका छन्। त्यसैले साइबर सुरक्षा अब केवल प्राविधिक विषय नभई राष्ट्रिय तथा अन्तर्राष्ट्रिय सुरक्षाको प्रमुख एजेन्डा बन्न पुगेको छ।
(विभिन्न सञ्चार माध्यमबाट साभार)
