উত্তর কোরিয়ার হ্যাকার চক্রগুলো এখন সাইবার হামলা চালানোর জন্য অত্যন্ত সূক্ষ্ম ও অভিনব কৌশল বেছে নিচ্ছে। ভুয়া চাকরির ইন্টারভিউয়ের ফাঁদ পেতে দীর্ঘমেয়াদী পরিকল্পনার অংশ হিসেবে সম্প্রতি বিশ্বের অন্যতম শীর্ষ ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্ম বাইন্যান্সের সিস্টেমে অনুপ্রবেশের চেষ্টা চালানো হয়েছে বলে জানিয়েছে প্রতিষ্ঠানটি। গত মঙ্গলবার বাইন্যান্সের পক্ষ থেকে প্রকাশিত এক বিবৃতিতে এই চাঞ্চল্যকর তথ্য জানানো হয়। সাইবার অপরাধীরা রিক্রুটার এবং চাকরিপ্রার্থী—উভয় রূপেই প্রযুক্তি খাতের দক্ষ কর্মীদের টার্গেট করছে এবং অত্যন্ত সুকৌশলে জালিয়াতির জাল বিস্তার করছে।
ঘটনার বিবরণ অনুযায়ী, গত সেপ্টেম্বর মাসে বাইন্যান্সের একজন সফটওয়্যার ইঞ্জিনিয়ারকে একটি বৈধ চাকরি খোঁজার প্ল্যাটফর্মের মাধ্যমে যোগাযোগ করা হয়। যোগাযোগকারী ব্যক্তি নিজেকে একটি ভুয়া প্রতিষ্ঠানের প্রজেক্ট ডিরেক্টর হিসেবে পরিচয় দেন। প্রাথমিক পর্যায়ের ইন্টারভিউয়ের সময় ভুয়া এইচআর প্রতিনিধিরা লাইভ ভিডিও কলের মাধ্যমে ওই ইঞ্জিনিয়ারের সঙ্গে কথা বলেন এবং তাদের বিশ্বাস অর্জনের জন্য অত্যন্ত নিখুঁতভাবে তৈরি করা সোশ্যাল মিডিয়া প্রোফাইল প্রদর্শন করেন, যেখানে ব্যক্তিগত ছবি ও ভিডিও পর্যন্ত যুক্ত ছিল।
দ্বিতীয় ধাপের ইন্টারভিউতে যখন ওই কর্মীর সঙ্গে হ্যাকারদের একটি আস্থার সম্পর্ক তৈরি হয়, তখন তাদের ইন্টারভিউ অ্যাসাইনমেন্টের অংশ হিসেবে একটি সংক্রামিত কোড রিপোজিটরি ডাউনলোড করতে বলা হয়। এর বাইরেও আরেকটি পৃথক ঘটনায় গত জুন মাসে অন্য একজন সফটওয়্যার ইঞ্জিনিয়ার কৃত্রিম বুদ্ধিমত্তাভিত্তিক একটি কোডিং টুল ব্যবহারের জন্য ভুয়া উপায়ে টেম্পার্ড হোমব্রু ইনস্টলেশন ডাউনলোড করেছিলেন। তবে বাইন্যান্সের নিজস্ব চৌকস নিরাপত্তা টিম সময়মতো বিষয়টি ধরে ফেলে এবং তাৎক্ষণিকভাবে ওই ডিভাইসটি প্রতিস্থাপন করাসহ সমস্ত ডিজিটাল ক্রেডেনশিয়াল বা পাসওয়ার্ড পরিবর্তন করে বড় ধরনের বিপর্যয় রোধ করে।
বাইন্যান্স জানিয়েছে, ভুয়া ইন্টারভিউয়ের এই ঘটনাটি কেবল একটি বিচ্ছিন্ন ঘটনা নয়, বরং তাদের কর্মীদের লক্ষ্য করে উত্তর কোরিয়ার হ্যাকারদের একাধিক সমন্বিত সাইবার হামলার প্রচেষ্টার একটি অংশ মাত্র। চলতি বছরের শুরু থেকে এ পর্যন্ত বাইন্যান্সের নিরাপত্তা বিভাগ উত্তর কোরিয়া সংশ্লিষ্ট অন্তত ৫৭টি সন্দেহভাজন সাইবার হামলার ঘটনা সফলভাবে শনাক্ত ও প্রতিহত করেছে। ক্রিপ্টো বাজার থেকে বিশাল অঙ্কের অর্থ হাতানোর সুদূরপ্রসারী লক্ষ্যের অংশ হিসেবেই হ্যাকাররা এই ধরনের ফিশিং ও ম্যালওয়্যার আক্রমণ পরিচালনা করছে বলে ধারণা করা হচ্ছে।
বর্তমান ডিজিটাল যুগে চাকরি বাজারকে অস্ত্র হিসেবে ব্যবহার করে প্রযুক্তিপ্রতিষ্ঠানের ভেতর ঢোকার এই প্রবণতা বিশ্বজুড়ে সাইবার নিরাপত্তা বিশেষজ্ঞদের কপালে ভাঁজ ফেলেছে। নামীদামি কোম্পানির কর্মীদের টার্গেট করে অত্যন্ত সুচারুভাবে ভুয়া প্রোফাইল ও ভিডিও কলের মাধ্যমে বিশ্বাস অর্জন করার এই অপকৌশল সাইবার নিরাপত্তার ক্ষেত্রে এক নতুন চ্যালেঞ্জ হয়ে দাঁড়িয়েছে। বাইন্যান্সের মতো বৃহৎ প্রতিষ্ঠানগুলোর নিরাপত্তা ব্যবস্থা কঠোর থাকায় বড় ধরনের ক্ষতি এড়ানো সম্ভব হলেও, সামগ্রিকভাবে প্রযুক্তি শিল্পে এ ধরনের হুমকি মোকাবিলায় আরও অধিক সতর্কতা ও আধুনিক সাইবার প্রতিরক্ষা ব্যবস্থার প্রয়োজনীয়তা তীব্রভাবে অনুভূত হচ্ছে।
