विश्वभर प्रविधिमा निर्भरता बढ्दै जाँदा साइबर सुरक्षाको चुनौती पनि जटिल बन्दै गएको छ। पछिल्लो समय सार्वजनिक भएको एक प्रतिवेदनले अमेरिकाका ठूला प्रविधि कम्पनीहरूमा हुने सरकारी स्तरका साइबर आक्रमणमा उत्तर कोरियाली ह्याकरहरूको संलग्नता उल्लेखनीय रूपमा बढेको देखाएको छ।

साइबर सुरक्षा कम्पनी CrowdStrike ले ९ जुन २०२६ मा सार्वजनिक गरेको ‘२०२६ टेक्नोलोजी थ्रेट ल्यान्डस्केप रिपोर्ट’ अनुसार, गत वर्ष अमेरिकी प्रविधि क्षेत्रमा भएका राज्य–प्रायोजित प्रमुख साइबर आक्रमणमध्ये ४७ प्रतिशत आक्रमण उत्तर कोरियासँग सम्बन्धित ह्याकर समूहहरूले गरेका थिए।

यी आक्रमणहरू सामान्य भाइरस वा मालवेयर आक्रमणभन्दा फरक प्रकृतिका छन्। साइबर सुरक्षाको भाषामा यसलाई ‘ह्यान्ड्स–अन–किबोर्ड इन्ट्रुजन’ भनिन्छ। अर्थात्, ह्याकरले कुनै स्वचालित प्रोग्रामको भर नपरी आफैं प्रत्यक्ष रूपमा कम्प्युटर प्रणालीभित्र प्रवेश गरेर कर्मचारीझैं गतिविधि सञ्चालन गर्छ।

यस्ता आक्रमणमा ह्याकरहरू कम्पनीका वास्तविक कर्मचारीसरह देखिन्छन्। उनीहरूले फाइल खोल्छन्, सूचनाहरू हेर्छन्, प्रणालीको अध्ययन गर्छन् र संवेदनशील जानकारी संकलन गर्छन्। यही कारण यस्ता गतिविधि परम्परागत सुरक्षा प्रणालीले चाँडै पहिचान गर्न सक्दैन।

क्राउडस्ट्राइकका अनुसार, उत्तर कोरियाली ह्याकरहरूले पछिल्लो समय नयाँ रणनीति अपनाएका छन्। उनीहरू नक्कली आईटी विशेषज्ञ, सफ्टवेयर डेभलपर वा जागिर खोजिदिने एजेन्टका रूपमा प्रस्तुत हुँदै अमेरिकी, युरोपेली तथा एसियाली प्रविधि कम्पनीहरूमा रिमोट जागिरका लागि आवेदन दिने गर्छन्।

अझ चिन्ताजनक पक्ष के छ भने, उनीहरूले कृत्रिम बुद्धिमत्ता (एआई) बाट बनाइएका डिपफेक तस्बिर र भिडियो प्रयोग गरेर अन्तर्वार्ता पार गर्ने प्रयास गर्छन्। कतिपय अवस्थामा चोरी गरिएका वा नक्कली सरकारी कागजात प्रयोग गरेर आफूलाई अर्कै देशको नागरिकका रूपमा प्रस्तुत गर्ने गरेको समेत रिपोर्टमा उल्लेख छ।

जागिर प्राप्त गरेपछि उनीहरू कम्पनीको आन्तरिक नेटवर्क र संवेदनशील प्रणालीमा पहुँच स्थापित गर्छन्। त्यसपछि महत्त्वपूर्ण व्यावसायिक जानकारी, बौद्धिक सम्पत्ति तथा गोप्य डाटा संकलन गरिन्छ। कतिपय अवस्थामा चोरी गरिएका डाटा सार्वजनिक गर्ने धम्की दिएर फिरौतीसमेत माग्ने गरिएको बताइएको छ।

प्रतिवेदनअनुसार, उत्तर कोरियाको कुख्यात ह्याकिङ समूह Famous Chollima सबैभन्दा सक्रिय देखिएको छ। यो समूह विशेषगरी प्रविधि र वित्तीय क्षेत्रलाई लक्षित गर्दै आएको छ।

विशेष रूपमा ब्लकचेन र क्रिप्टोकरेन्सी क्षेत्रमा काम गर्ने डेभलपरहरू ह्याकरहरूको प्रमुख निशानामा परिरहेका छन्। रिपोर्टले सन् २०२५ मा उत्तर कोरियासँग सम्बन्धित ह्याकर समूहहरूले करिब २ अर्ब अमेरिकी डलर बराबरको क्रिप्टोकरेन्सी चोरी गरेको दाबी गरेको छ।

सुरक्षा विश्लेषकहरूका अनुसार, अन्तर्राष्ट्रिय आर्थिक प्रतिबन्धका कारण उत्तर कोरियाले विदेशी मुद्रा संकलनका वैकल्पिक उपाय खोजिरहेको छ। यही कारण साइबर अपराध र क्रिप्टो चोरीलाई आय स्रोतका रूपमा प्रयोग गरिएको हुनसक्ने आशंका अन्तर्राष्ट्रिय समुदायले व्यक्त गर्दै आएको छ।

क्राउडस्ट्राइकले कम्पनीहरूलाई कर्मचारी भर्ती प्रक्रियामा थप सावधानी अपनाउन सुझाव दिएको छ। विशेषगरी आवेदकको पृष्ठभूमि जाँच, सरकारी कागजात प्रमाणीकरण, प्रत्यक्ष भिडियो अन्तर्वार्ता, सीमित पहुँच व्यवस्थापन तथा डिपफेक पहिचान गर्ने प्रविधिको प्रयोगलाई प्राथमिकता दिन आग्रह गरिएको छ।

प्रविधिको विकाससँगै साइबर अपराधको स्वरूप पनि परिवर्तन भइरहेको छ। अहिलेको चुनौती केवल कम्प्युटर भाइरस वा मालवेयरबाट बच्ने मात्र होइन, वास्तविक कर्मचारीकै रूपमा प्रणालीभित्र प्रवेश गर्ने ह्याकरहरूलाई पहिचान गर्ने बनेको छ। यही कारण साइबर सुरक्षा अब केवल प्राविधिक विषय नभई राष्ट्रिय सुरक्षा र आर्थिक सुरक्षासँग जोडिएको महत्वपूर्ण मुद्दा बनेको छ।

यो संस्करण समाचार वेबसाइट, टेलिभिजन स्क्रिप्ट वा वाचनका लागि बढी व्यवस्थित, सन्तुलित र मानव–केन्द्रित शैलीमा तयार गरिएको हो।