रिमोट हायरिंग, फेक आयडी आणि हॅकिंगची भीती, टेक जायंट ॲमेझॉन उत्तर कोरियाला नोकऱ्यांपासून का रोखत आहे? समजावले

एक प्रमुख जागतिक व्यवसाय आणि सायबरसुरक्षा विकासामध्ये, अमेरिकन टेक दिग्गज ॲमेझॉनने उत्तर कोरियाच्या नागरिकांना नोकरीसाठी अर्ज करण्यापासून रोखले आहेवर गंभीर चिंतेचा हवाला देऊन रिमोट हायरिंग गैरवर्तन, बनावट ओळख आणि संभाव्य सायबर धोके.

वाढत्या आरोपांच्या पार्श्वभूमीवर हा निर्णय घेण्यात आला आहे उत्तर कोरिया त्याच्या शस्त्रास्त्र कार्यक्रमांसाठी कमाई करण्यासाठी परदेशात आयटी कामगार तैनात करत आहेअनेकदा खोट्या ओळखीखाली जागतिक कंपन्यांमध्ये घुसखोरी करून.

ऍमेझॉनचे पाऊल जागतिक तंत्रज्ञान उद्योगाला भेडसावणाऱ्या एका व्यापक समस्येवर प्रकाश टाकते दुर्गम कामाच्या संधींचा दुरुपयोग राज्य-संबंधित अभिनेत्यांकडून वाढत्या प्रमाणात केला जात आहेसरकार आणि कॉर्पोरेशनमध्ये सारखेच अलार्म वाढवणे.

सुरक्षेच्या कारणास्तव ॲमेझॉन उत्तर कोरियाच्या लोकांना अवरोधित करते

Amazon चे मुख्य सुरक्षा अधिकारी स्टीफन श्मिट कंपनीने उघड केले आहे संशयित उत्तर कोरियाच्या कार्यकर्त्यांकडील 1,800 हून अधिक नोकरीचे अर्ज अवरोधित केले एप्रिल 2024 पासून.

लिंक्डइन पोस्टमध्ये, श्मिट यांनी नमूद केले की उत्तर कोरियाशी जोडलेले अनुप्रयोग जवळजवळ वाढले आहेत गेल्या वर्षभरात एक तृतीयांशविशेषतः साठी यूएस-आधारित कंपन्यांमध्ये दूरस्थ आयटी भूमिका.

श्मिटच्या मते, या अर्जदारांचे उद्दिष्ट “सरळ” आहे: राजवटीच्या शस्त्रास्त्र कार्यक्रमांना निधी देण्यासाठी भाड्याने घ्या, मोबदला मिळवा आणि मजुरी परत करा. असा इशारा त्यांनी दिला ऍमेझॉनपुरते मर्यादित नाही परंतु कदाचित “उद्योगात मोठ्या प्रमाणावर” होत आहे.

उत्तर कोरियाचे लोक रिमोट आयटी नोकऱ्यांना का लक्ष्य करत आहेत

आंतरराष्ट्रीय निर्बंधांमुळे त्याची अर्थव्यवस्था मर्यादित आहे, उत्तर कोरिया सायबर ऑपरेशन्स आणि परदेशात आयटी कामाकडे वळला आहे महसूल निर्माण करण्यासाठी.

यूएस अधिकारी आणि गुप्तचर संस्थांच्या मते, किम जोंग उन राजवट हजारो कुशल आयटी कामगारांना प्रशिक्षण देते जे परदेशात फ्रीलांसर, विकासक किंवा अभियंते म्हणून पोसतात.

रिमोट हायरिंगने हे नेहमीपेक्षा सोपे केले आहे. घरातून काम करणाऱ्या भूमिका व्यक्तींना नोकरीसाठी अर्ज करण्याची परवानगी देतात कधीही शारीरिकरित्या देशात प्रवेश न करताओळख पडताळणी अधिक आव्हानात्मक बनवणे. हे कामगार सहसा तिसऱ्या देशातून काम करतात किंवा मध्यस्थांचा वापर करतात, ज्यामुळे शोध घेणे कठीण होते.

या नोकऱ्यांद्वारे कमावलेला बराचसा पैसा कथित आहे प्योंगयांगला परत पाठवलेजेथे यूएस अधिकारी दावा करतात की ते समर्थन करण्यासाठी वापरले जाते क्षेपणास्त्र विकास, अण्वस्त्रे कार्यक्रम आणि सायबर वॉरफेअर युनिट्स.

बनावट ओळख आणि 'लॅपटॉप फार्म' लाल झेंडे उभारतात

Amazon द्वारे हायलाइट केलेल्या सर्वात भयानक डावपेचांपैकी एक वापर समाविष्ट आहे बनावट किंवा चोरीची ओळख. श्मिटच्या म्हणण्यानुसार, संशयित उत्तर कोरियाचे अर्जदार अनेकदा सुप्त लिंक्डइन प्रोफाईल हायजॅक करतात, कायदेशीर अभियंत्यांची क्रेडेन्शियल्स चोरतात किंवा नोकरीचे चेक पास करण्यासाठी शैक्षणिक रेकॉर्ड बनवतात.

आणखी एक प्रमुख चिंता म्हणजे वापर “लॅपटॉप फार्म” संगणक भौतिकरित्या युनायटेड स्टेट्स मध्ये स्थित पण परदेशातून दूरस्थपणे नियंत्रित. हे सेटअप ऑपरेटर्सना असे दिसण्यास अनुमती देतात की जणू ते यूएसमधून काम करत असताना प्रत्यक्षात देशाबाहेरून काम करत आहेत.

सामान्य चेतावणी चिन्हांमध्ये हे समाविष्ट आहे:

• यूएस फोन नंबर चुकीचे स्वरूपित केले

• संशयास्पद शैक्षणिक प्रमाणपत्रे

• तत्सम रेझ्युमे नमुने

• संशयास्पद IP पत्ते आणि दूरस्थ प्रवेश वर्तन

“लहान तपशील त्यांना देतात,” श्मिट म्हणाले, वैयक्तिक लाल ध्वज निरुपद्रवी वाटू शकतात, परंतु एकत्रित संकेतक संबंधित चित्र रंगवतात.

फक्त Amazon नाही: एक व्यापक उद्योग धोका

असा इशारा सुरक्षा तज्ज्ञांनी दिला आहे Amazon चा अनुभव मोठ्या उद्योग-व्यापी समस्या दर्शवतो. यूएस डिपार्टमेंट ऑफ जस्टिसने या वर्षाच्या सुरुवातीला उघड केले होते देशभरात 29 लॅपटॉप फार्म कार्यरत आहेतउत्तर कोरियन लोकांना फसव्या ओळखीचा वापर करून नोकऱ्या सुरक्षित करण्यास सक्षम करणे.

एका हाय-प्रोफाइल प्रकरणात, अ ऍरिझोना महिलेला जवळपास आठ वर्षांच्या तुरुंगवासाची शिक्षा झाली लॅपटॉप फार्म चालवल्याबद्दल ज्याने उत्तर कोरियाच्या कामगारांना घुसखोरी करण्यास मदत केली 300 यूएस कंपन्यापेक्षा जास्त निर्माण करत आहे प्योंगयांगसाठी $17 दशलक्ष.

DOJ च्या मते, अशा योजनांमुळे अमेरिकन कंपन्यांना जवळपास खर्च झाला आहे गेल्या सहा वर्षांत $88 दशलक्ष.

बनावट जॉब पोर्टल आणि एआय-चालित फसवणूक

धोका देखील विकसित होत आहे. याचा शोध नुकताच संशोधकांनी लावला आहे उत्तर कोरियाच्या कार्यकर्त्यांनी बनावट जॉब-ॲप्लिकेशन प्लॅटफॉर्म तयार केले लीव्हर सारख्या लोकप्रिय भर्ती साधनांची नक्कल करणे. या व्यासपीठांनी अर्ज करणाऱ्या उमेदवारांना लक्ष्य केले प्रमुख एआय आणि क्रिप्टोकरन्सी कंपन्याहल्लेखोरांना भाड्याने घेण्यापूर्वीच अर्जदारांच्या उपकरणांशी तडजोड करण्याची परवानगी देणे.

सुरक्षा फर्म व्हॅलिडिनने सांगितले की हे बनावट पोर्टल कायदेशीर दिसण्यासाठी डिझाइन केले गेले होते, ज्यामुळे नोकरी शोधणाऱ्यांना दुर्भावनापूर्ण फायली डाउनलोड करण्याची किंवा तडजोड केलेल्या कोडिंग चाचण्या चालवण्याची अधिक शक्यता असते.

असा इशारा तज्ज्ञांनी दिला आहे AI टूल्स आणि deepfakes आता मुलाखती दरम्यान बनावट ओळख बळकट करण्यासाठी वापरला जात आहे, ज्यामुळे शोधणे आणखी कठीण होते.

सायबर चोरी आणि शस्त्रे निधी

उत्तर कोरियाच्या सायबर ऑपरेशन्स आधीच विनाशकारी सिद्ध झाल्या आहेत. युनायटेड नेशन्सच्या अहवालानुसार आणि खाजगी सायबरसुरक्षा कंपन्यांच्या मते, उत्तर कोरियाच्या हॅकर्सनी बँका आणि क्रिप्टोकरन्सी कंपन्यांचे अब्जावधी डॉलर्स चोरले आहेत अलिकडच्या वर्षांत.

2023 मध्ये व्हाईट हाऊसच्या अधिकाऱ्याने असा अंदाज व्यक्त केला उत्तर कोरियाच्या क्षेपणास्त्र कार्यक्रम निधीपैकी जवळपास निम्मी रक्कम सायबर क्राइम आणि डिजिटल चोरीतून आली आहे.

यूएस इंटेलिजन्स रिपोर्ट्समध्ये प्योंगयांगच्या सायबर वॉरफेअर युनिट्सची रचना आणि उद्दिष्टे दीर्घकाळ तपशीलवार आहेत, त्यांना शासनाच्या जगण्याच्या धोरणाचा मुख्य स्तंभ म्हणून वर्णन केले आहे.

ॲमेझॉनने कंपन्यांना सतर्क राहण्याचे आवाहन केले आहे

ॲमेझॉनच्या सुरक्षा प्रमुखांनी आपल्या पोस्टमध्ये जगभरातील कंपन्यांना आवाहन केले ओळख पडताळणी प्रक्रिया मजबूत कराविशेषत: भरती दरम्यान. त्याने शिफारस केली:

• मल्टी-स्टेज ओळख सत्यापन

• असामान्य दूरस्थ प्रवेशाचे निरीक्षण करणे

• रेझ्युमे आणि क्रेडेन्शियल नमुन्यांची छाननी करणे

• अधिकाऱ्यांना संशयास्पद क्रियाकलाप कळवणे

तज्ञ सहमत आहेत की दूरस्थ काम कायमस्वरूपी होते, नोकऱ्यांशी संबंधित सायबरसुरक्षा धोके फक्त वाढतील.

जागतिक तंत्रज्ञान उद्योगासाठी मोठा संदेश

उत्तर कोरियाच्या अर्जदारांना ब्लॉक करण्याचा ॲमेझॉनचा निर्णय हा केवळ एचआर धोरण बदल नाही तर तो आहे जागतिक टेक इकोसिस्टमला स्पष्ट इशारा. भू-राजकीय तणाव सायबरस्पेसमध्ये पसरत असताना, कंपन्यांना डिजिटल कार्य खरोखर किती खुले आणि सीमाविरहित आहे याचा पुनर्विचार करण्यास भाग पाडले जात आहे.

आत्तासाठी, ॲमेझॉनचे पाऊल अनेक सरकारे ज्याला अ राज्य प्रायोजित सायबर धोकावाढत्या दुर्गम आणि एकमेकांशी जोडलेल्या जगात दक्षतेची गरज अधिक बळकट करणे.

हे देखील वाचा: अनेक करदात्यांना प्राप्तिकर परतावा विलंबित: अधिक जाणून घेण्यासाठी वाचा

The post रिमोट हायरिंग, फेक आयडी आणि हॅकिंगची भीती, टेक जायंट Amazon उत्तर कोरियन लोकांना नोकऱ्यांपासून का रोखत आहे? स्पष्टीकरण appeared first on NewsX.