شمالی کوریا کا کرپٹو آپریشن ایتھریم فاؤنڈیشن کے تعاون سے انیشی ایٹو کے ذریعے سامنے آیا

ایتھرئم فاؤنڈیشن نے کہا کہ اس نے چھ ماہ کے ایک پروجیکٹ کو فنڈ فراہم کیا جس نے 100 شمالی کوریا کے کارندوں کو بے نقاب کیا جنہوں نے جعلی شناخت کے تحت ویب 3 کمپنیوں میں دراندازی کی تھی۔

فاؤنڈیشن نے جمعرات کو اپنے ETH رینجرز پروگرام کی ایک ریپ شیئر کی، جو 2024 کے اواخر میں ماحولیاتی نظام کے اندر "عوامی سامان کی حفاظت کا کام کرنے والے افراد کے لیے وظیفہ" فراہم کرنے کے لیے شروع کیا گیا تھا۔

وصول کنندگان میں سے ایک نے کیٹ مین پروجیکٹ کی تعمیر کے لیے سرمائے کا استعمال کرپٹو میں شامل "جعلی ڈویلپرز" کی تحقیقات پر توجہ مرکوز کرنے کے لیے کیا، خاص طور پر عوامی جمہوریہ کوریا کے آپریٹو۔

چھ ماہ کے وظیفے کی مدت کے دوران، کیٹ مین پروجیکٹ نے "Web3 تنظیموں کے اندر کام کرنے والے 100 مختلف DPRK IT کارکنوں" کی نشاندہی کی اور تقریباً 53 پروجیکٹس تک رسائی حاصل کی تاکہ انہیں ممکنہ طور پر DPRK کے فعال کارکنان کی ملازمت کے بارے میں آگاہ کیا جا سکے۔

Ethereum فاؤنڈیشن نے کہا کہ "یہ کام براہ راست ایتھریم ماحولیاتی نظام کو درپیش سب سے زیادہ دباؤ والے آپریشنل سیکیورٹی خطرات میں سے ایک کو حل کرتا ہے۔"

شمالی کوریا کے کارندے کرپٹو سیکٹر کو تباہ کر رہے ہیں، جس کی وجہ سے برسوں میں اربوں مالیت کا کرپٹو چوری ہو چکا ہے۔ شمالی کوریا کے سب سے زیادہ پروفائل ہیکنگ گروپوں میں سے ایک لازارس گروپ کے نام سے جانا جاتا ہے۔

DPRK کے کارندوں پر کیٹ مین پروجیکٹ ویب سائٹ کے مضامین۔ ماخذ: کیٹ مین پروجیکٹ

ایتھریم فاؤنڈیشن نے اس بارے میں تفصیل میں نہیں جانا کہ کیٹ مین پروجیکٹ کس طرح DPRK کے کارندوں کی شناخت کرنے میں کامیاب رہا۔ تاہم، پراجیکٹ کی ویب سائٹ پر مضامین کی ایک وسیع رینج موجود ہے جس میں "حکمت عملی، طرز عمل اور آپریشنل پیٹرن" کی اقسام کی وضاحت کی گئی ہے جو آپریٹو تعینات کرتے ہیں۔

متعلقہ: سی آئی اے انٹیلی جنس پر کارروائی کرنے، جاسوسوں کو پکڑنے کے لیے اے آئی 'ساتھی کارکنوں' کو مربوط کرے گی

ان میں تکنیکی سرخ جھنڈے شامل ہیں جیسے کہ متعدد GitHub اکاؤنٹس میں اوتار اور پروفائل میٹا ڈیٹا کو دوبارہ استعمال کرنا، حادثاتی طور پر اسکرین شیئرنگ کے دوران غیر لنک شدہ ای میل پتوں کو ظاہر کرنا، اور روسی جیسی ڈیفالٹ لینگویج سیٹنگز کو ڈسپلے کرنا، جو ان کی دعوی کردہ قومیت سے متصادم ہیں۔

شمالی کوریا کے کارندوں کی شناخت کے ساتھ ساتھ، Ketman پروجیکٹ نے GitHub کی مشکوک سرگرمی کی نشاندہی کرنے کے لیے ایک اوپن سورس کا پتہ لگانے کا ٹول بھی تیار کیا اور DPRK IT کارکنوں کی شناخت کے لیے ایک صنعتی معیاری فریم ورک کو بلاکچین پر مرکوز غیر منفعتی تنظیم سیکیورٹی الائنس کے ساتھ شراکت میں لکھا۔

میگزین: کوئی نہیں جانتا کہ کوانٹم محفوظ خفیہ نگاری بھی کام کرے گی۔