DInternational 23 Dec: గత 18 నెలల కాలంలో, అనుమానాస్పదంగా గుర్తించిన 1,800 మందికి పైగా ఉత్తర కొరియా ఆపరేటర్లను రిమోట్ ఐటీ ఉద్యోగాలు పొందకుండా అమెజాన్ అడ్డుకున్నట్లు ఆ సంస్థ వెల్లడించింది. ఆదాయం సంపాదించడం, అలాగే తమ ఆయుధ కార్యక్రమాలకు నిధులు సమకూర్చేందుకు గ్లోబల్ టెక్ సంస్థల్లోకి చొరబడేందుకు ప్యోంగ్యాంగ్ ప్రభుత్వం చేపట్టిన అధునాతన, రాష్ట్ర ప్రాయోజిత ప్రయత్నాలను ఈ ప్రకటన వెలుగులోకి తీసుకొచ్చింది.
అమెజాన్ చీఫ్ సెక్యూరిటీ ఆఫీసర్ (CSO) స్టీఫెన్ ష్మిత్ విడుదల చేసిన ప్రకటన ప్రకారం, ఈ తరహా ప్రయత్నాల్లో గణనీయమైన పెరుగుదలను కంపెనీ గుర్తించింది. ఈ ఏడాది ఒక్క త్రైమాసికంలోనే దరఖాస్తుల సంఖ్య 27 శాతం పెరిగిందని ఆయన తెలిపారు.
ష్మిత్ చెప్పిన ప్రకారం, ఉత్తర కొరియా కార్మికులు సాధారణంగా ఒక నిర్దిష్ట “ప్లేబుక్”ను అనుసరిస్తున్నారు:
- గుర్తింపు దొంగతనం: చట్టబద్ధమైన సాఫ్ట్వేర్ ఇంజనీర్లకు చెందిన క్రియాశీలం లేని లింక్డ్ఇన్ ఖాతాలను హైజాక్ చేసి నమ్మదగిన ప్రొఫైల్లను సృష్టించడం.
- AI మరియు డీప్ఫేక్లు: రెజ్యూమ్ల తయారీలో కృత్రిమ మేధస్సు (AI)ని వినియోగించడం, అలాగే రిక్రూట్మెంట్ ఫిల్టర్లను దాటవేయడానికి వీడియో ఇంటర్వ్యూలలో డీప్ఫేక్ టెక్నాలజీ ఉపయోగించడం.
- ల్యాప్టాప్ ఫార్మ్లు: అమెరికాలో ఉన్న సహచరుల ద్వారా కార్పొరేట్ ల్యాప్టాప్లను నిర్వహించడం. దీని వల్ల కార్మికులు విదేశాల్లో ఉన్నప్పటికీ, అమెరికాలో ఉన్నట్లుగా చూపిస్తూ రిమోట్గా సిస్టమ్లను యాక్సెస్ చేయగలుగుతున్నారు.
AI ఆధారిత స్క్రీనింగ్, నేపథ్య ధృవీకరణ విధానాల ద్వారా ఎక్కువ మంది అనుమానితులను అమెజాన్ అడ్డుకున్నప్పటికీ, కనీసం ఒక వ్యక్తి సిస్టమ్స్ డెవలప్మెంట్ కాంట్రాక్టర్గా సంస్థలోకి ప్రవేశించినట్లు కంపెనీ అంగీకరించింది.
ఆ ఉల్లంఘన సాధారణ నేపథ్య తనిఖీ ద్వారా కాకుండా, కీస్ట్రోక్ టెలిమెట్రీ ద్వారా బయటపడింది. అమెజాన్ భద్రతా వ్యవస్థలు డేటా ట్రాన్స్మిషన్లో అసాధారణమైన ఆలస్యాన్ని గుర్తించాయి — దాదాపు 110 మిల్లీసెకన్ల ల్యాగ్. అమెరికాలో ఉన్న వ్యక్తికి ఇంత ఆలస్యం ఉండకూడదు. ఈ 0.11 సెకన్ల ఆలస్యం, ఆ వ్యక్తి వాస్తవానికి ప్రపంచంలోని మరో ప్రాంతం నుంచి, బహుశా చైనా నుంచి, పరికరాన్ని ఉపయోగిస్తున్నాడని సూచించింది.
“మేము ప్రత్యేకంగా DPRK కార్మికుల కోసం వెతకకపోతే, వారిని గుర్తించలేకపోయేవాళ్లం,” అని ష్మిత్ హెచ్చరిస్తూ, ఈ సమస్య “మొత్తం పరిశ్రమ స్థాయిలో జరుగుతున్న అవకాశం ఉంది” అని తెలిపారు.
ఈ కార్యకలాపాల పరిధి ఎంతో విస్తృతంగా ఉంది. ఈ ఏడాది ప్రారంభంలో, 300కి పైగా కంపెనీల్లో ఉత్తర కొరియా కార్మికులు ఉద్యోగాలు పొందేందుకు సహాయపడిన ‘ల్యాప్టాప్ ఫార్మ్’ను నిర్వహించినందుకు అరిజోనాకు చెందిన ఒక మహిళకు అమెరికా ఫెడరల్ అధికారులు ఎనిమిదేళ్ల జైలు శిక్ష విధించారు. ఈ వ్యవహారం ద్వారా ఉత్తర కొరియా ప్రభుత్వానికి 17 మిలియన్ డాలర్లకు పైగా ఆదాయం లభించింది.
గత మూడు సంవత్సరాల్లోనే ఉత్తర కొరియా సైబర్ నేరగాళ్లు 3 బిలియన్ డాలర్లకు పైగా నిధులను దొంగిలించి, మనీలాండరింగ్ చేసినట్లు అమెరికా ట్రెజరీ శాఖ అంచనా వేసింది. ఇందులో ప్రధానంగా క్రిప్టోకరెన్సీ దోపిడీలు మరియు ఈ మోసపూరిత ఉద్యోగ పథకాలు ఉన్నాయి.
నియామక ప్రక్రియలో కింది అనుమానాస్పద సంకేతాలపై దృష్టి పెట్టాలని అమెజాన్ ఇతర సంస్థలను హెచ్చరిస్తోంది:
- సాంకేతిక ఆలస్యం: కీస్ట్రోక్ డేటాలో అసాధారణ రిమోట్ యాక్సెస్ లేదా అధిక ల్యాగ్ కనిపించడం.
- పత్రాల అసమానతలు: తప్పుగా ఫార్మాట్ చేయబడిన ఫోన్ నంబర్లు లేదా విశ్వవిద్యాలయ షెడ్యూల్లకు సరిపోని విద్యా వివరాలు.
- భాషాపరమైన సంకేతాలు: వ్రాతపూర్వక సంభాషణల్లో అసహజమైన పదజాలం లేదా అమెరికన్ ఇడియమ్లను తప్పుగా ఉపయోగించడం.
రాష్ట్ర ప్రాయోజిత చొరబాట్ల నుంచి విస్తృత టెక్ రంగాన్ని రక్షించేందుకు, అమెజాన్ తన పరిశోధనలను FBIతో పాటు ఇతర చట్ట అమలు సంస్థలతో పంచుకున్నట్లు తెలిపింది.