ऑस्ट्रेलिया ने $1.9B क्रिप्टो चोरी के लिए नॉर्थ कोरियाई हैकर्स पर बैन लगाया

ऑस्ट्रेलिया ने चार उत्तर कोरियाई हैकर समूहों और एक व्यक्ति के खिलाफ व्यापक वित्तीय प्रतिबंध और यात्रा प्रतिबंध लगाए हैं, और उन्हें 2024 में 1.9 बिलियन अमेरिकी डॉलर की क्रिप्टोकरेंसी चोरी का आयोजन करने का आरोप लगाया है, जो उत्तर कोरियाई शासन के सामूहिक विनाश के हथियारों (एमवीडब्ल्यू) और बैलिस्टिक मिसाइल कार्यक्रमों को वित्तपोषित करने के लिए था। यह समन्वित कार्रवाई संयुक्त राज्य अमेरिका के साथ की गई है, जिसकी घोषणा 6 नवंबर 2025 को ऑस्ट्रेलियाई विदेश मंत्री पेनी वोंग द्वारा की गई थी, जो उत्तर कोरिया की अवैध आय स्रोतों पर निशाना साधती है, जिसमें साइबर अपराध, धोखाधड़ीपूर्ण आईटी संचालन और जासूसी गतिविधियां शामिल हैं, जो अंतरराष्ट्रीय प्रतिबंधों को चकमा देती हैं। ये उपाय प्योंगयांग के संचालकों और समर्थकों के वैश्विक नेटवर्क को बाधित करने और शासन को दबाव में लाने का लक्ष्य रखते हैं, ताकि वह संयुक्त राष्ट्र सुरक्षा परिषद के प्रस्तावों के अनुरूप अपने निषिद्ध कार्यक्रमों को पूर्ण, सत्यापनीय और अपरिवर्तनीय तरीके से समाप्त करे।

प्रतिबंधों का विस्तृत पृष्ठभूमि

ये प्रतिबंध उत्तर कोरियाई राज्य प्रायोजित साइबर संचालनों के बढ़ते प्रमाणों पर आधारित हैं, जैसा कि हाल ही में बहुपक्षीय प्रतिबंध निगरानी टीम (एमएसएमटी) की रिपोर्ट में वर्णित है, जिसमें ऑस्ट्रेलिया, संयुक्त राज्य अमेरिका, जापान, दक्षिण कोरिया और अन्य 11 पश्चिमी राष्ट्र शामिल हैं। यह टीम संयुक्त राष्ट्र प्रतिबंधों का अनुपालन की निगरानी करती है और ने उजागर किया है कि उत्तर कोरियाई अभिनेता वैश्विक वित्तीय प्रणाली की कमजोरियों का शोषण कैसे कर रहे हैं, विशेष रूप से क्रिप्टोकरेंसी क्षेत्र में, सैन्य प्रगति के लिए राजस्व उत्पन्न करने के लिए। विदेश मंत्री वोंग ने जोर दिया कि ये गतिविधियां न केवल हथियार कार्यक्रमों को वित्तपोषित करती हैं, बल्कि क्षेत्रीय और अंतरराष्ट्रीय सुरक्षा के लिए महत्वपूर्ण खतरे पैदा करती हैं, जिसमें लोकतांत्रिक प्रक्रियाओं में हस्तक्षेप के प्रयास शामिल हैं।

ऑस्ट्रेलियाई सरकार ने संयुक्त राष्ट्र चार्टर अधिनियम 1945 के अनुसार निम्नलिखित इकाइयों को नामित किया है, जिससे ऑस्ट्रेलिया में रखे गए सभी संपत्तियों को फ्रीज कर दिया जाता है और ऑस्ट्रेलियाई नागरिकों या इकाइयों को वित्तीय सेवाएं प्रदान करने या उनसे व्यापार करने से प्रतिबंधित कर दिया जाता है:

• लाजरस ग्रुप: एक उत्पादक हैकर समूह जो उत्तर कोरिया के रिकॉन्सेंस जनरल ब्यूरो (आरजीबी) के तहत संचालित होता है, जो देश की प्राथमिक सैन्य खुफिया एजेंसी है। लाजरस 15 वर्षों से अधिक समय से सक्रिय है और उच्च प्रोफाइल हमलों के लिए कुख्यात है, जैसे 2014 में सोनी पिक्चर्स एंटरटेनमेंट पर हैक, जिसने संवेदनशील डेटा उजागर किया और संचालन बाधित किए, साथ ही 2017 के वानाक्राई रैनसमवेयर हमले, जिसने दुनिया भर में सैकड़ों हजारों कंप्यूटरों को प्रभावित किया, जिसमें अस्पताल और कंपनियां शामिल हैं। क्रिप्टोकरेंसी संदर्भ में, लाजरस को मालवेयर के उपयोग और सोशल इंजीनियरिंग रणनीतियों से एक्सचेंजों और वॉलेट्स में घुसपैठ करने वाले परिष्कृत चोरियों से जोड़ा जाता है।
• किमसुकी (जिसे थैलियम के नाम से भी जाना जाता है): एक जासूसी-केंद्रित समूह जो दक्षिण कोरियाई सरकारी एजेंसियों, थिंक टैंक्स और विदेश नीति विशेषज्ञों को निशाना बनाता है, ताकि परमाणु और सैन्य मामलों पर जानकारी एकत्र की जा सके। किमसुकी के संचालन अक्सर स्पीयर-फिशिंग और मालवेयर शामिल करते हैं, ताकि संवेदनशील दस्तावेज चुराए जा सकें, जहां हाल की गतिविधियां अंतरराष्ट्रीय स्वास्थ्य प्रणालियों और परमाणु सुविधाओं तक विस्तारित हो गई हैं।
• अंदारील (एडवांस्ड पर्सिस्टेंट थ्रेट 45): लाजरस की एक उपसमूह जो वैश्विक रक्षा, विमानन, परमाणु और इंजीनियरिंग क्षेत्रों के खिलाफ साइबर जासूसी पर विशेषज्ञता रखती है। अंदारील ने तकनीकी विकासों को जासूसी करने के लिए लक्षित हमले किए हैं और दक्षिण कोरिया, अमेरिका और यूरोप की संगठनों से डेटा निकालने के लिए कस्टम मालवेयर का उपयोग करती है।
• चोसुन एक्सपो: एक उत्तर कोरियाई सरकारी फ्रंट कंपनी जो साइबर संचालनों के लिए कवर के रूप में कार्य करती है और प्रोग्रामर तथा आईटी कार्यकर्ताओं को तैनात करती है, ताकि हैक्स किए जा सकें और फंड धोए जा सकें। यह आरजीबी-निर्देशित गतिविधियों के समन्वय का केंद्र के रूप में कार्य करती है, जिसमें विदेश में संचालकों की भर्ती शामिल है।

इसके अलावा, प्रतिबंध पार्क जिन-ह्योक पर लक्षित हैं, एक उत्तर कोरियाई कंप्यूटर प्रोग्रामर जो चोसुन एक्सपो और लाजरस ग्रुप से जुड़े हैं। पार्क को कई बड़े घटनाओं में शामिल किया गया है, जिसमें सोनी पिक्चर्स ब्रेक, वानाक्राई और 2016 का बांग्लादेश बैंक डकैती शामिल है, जिसमें न्यूयॉर्क फेडरल रिजर्व बैंक के खाते से 81 मिलियन अमेरिकी डॉलर चुराए गए थे। पहले 2018 में अमेरिका और दक्षिण कोरिया द्वारा प्रतिबंधित, माना जाता है कि पार्क अभी भी उत्तर कोरिया में रहता है और अंतरराष्ट्रीय गिरफ्तारी से बचता है। ये नामांकन पूर्व अंतरराष्ट्रीय कार्रवाइयों पर आधारित हैं और उत्तर कोरिया की साइबर खतरों के खिलाफ एक एकजुट मोर्चा सुनिश्चित करते हैं।

क्रिप्टो चोरी का दायरा और विधियां

उत्तर कोरियाई हैकर, मुख्य रूप से आरजीबी के माध्यम से, ने 2024 में कई साहसी क्रिप्टोकरेंसी लूट की, और वैश्विक कंपनियों और एक्सचेंजों से कम से कम 1.9 बिलियन अमेरिकी डॉलर (लगभग 2.9 बिलियन ऑस्ट्रेलियाई डॉलर या 1.8 ट्रिलियन दक्षिण कोरियाई वॉन) जमा किए। यह आंकड़ा 2023 में चुराए गए 1.34 बिलियन अमेरिकी डॉलर की तुलना में 50% की वृद्धि दर्शाता है और इन संचालनों की बढ़ती परिष्कृतता को रेखांकित करता है। एमएसएमटी रिपोर्ट विस्तार से बताती है कि ये अभिनेता रिमोट एक्सेस ट्रोजन और कीलॉगर जैसी उन्नत मालवेयर का उपयोग कैसे करते हैं, जो लिंक्डइन जैसे प्लेटफॉर्म पर नकली नौकरी ऑफर जैसे सोशल इंजीनियरिंग चालों से पूरक हैं, ताकि डेवलपर्स को संक्रमित फाइलें डाउनलोड करने के लिए प्रेरित किया जा सके।

धुलाई एक व्यापक अंतरराष्ट्रीय नेटवर्क के माध्यम से की गई, जिसमें उत्तर कोरियाई नागरिक चीन, रूस और लाओस जैसे देशों में आईटी कार्यकर्ता के रूप में छिपे हुए थे और वीपीएन, शेल कंपनियों और थर्ड-पार्टी सुविधाकारकों का उपयोग करके लेनदेन को छिपाया। उदाहरण के लिए, फंड्स को फर्स्ट क्रेडिट बैंक और र्योजुंग क्रेडिट बैंक जैसी नामित बैंकों के माध्यम से निर्देशित किया गया, जो रैनसमवेयर आय और आईटी कार्यकर्ताओं की कमाई को संभालती हैं। चुराई गई क्रिप्टोकरेंसी – अक्सर बिटकॉइन, इथेरियम और अन्य एसेट्स में – को फिएट मुद्रा में परिवर्तित किया गया या डुअल-यूज सामग्रियों को प्राप्त करने के लिए उपयोग किया गया, जैसे रॉकेट घटकों के लिए तांबा और एमवीडब्ल्यू कार्यक्रमों के लिए इलेक्ट्रॉनिक्स। जनवरी से सितंबर 2025 तक, चोरियां पहले से ही 1.645 बिलियन अमेरिकी डॉलर को पार कर चुकी हैं, जहां हैकर्स ने डीएफआई प्लेटफॉर्म, एनएफटी मार्केटप्लेस और यहां तक कि एआई-सहायता प्राप्त टूल्स को निशाना बनाया है जो घेराबंदी को चकमा देते हैं। ये गतिविधियां न केवल प्रतिबंधित उत्तर कोरियाई अर्थव्यवस्था को मजबूत करती हैं, बल्कि शासन को प्रतिबंधित वस्तुओं के लिए निर्यात नियंत्रणों को चकमा देने की अनुमति भी देती हैं।

व्यापक अंतरराष्ट्रीय समन्वय और संबंधित अमेरिकी कार्रवाइयां

ऑस्ट्रेलिया के प्रतिबंध एक समन्वित अंतरराष्ट्रीय दबाव का हिस्सा हैं, जो अमेरिकी प्रयासों के साथ निकटता से समन्वित हैं, जो 4 नवंबर 2025 को वित्त मंत्रालय के विदेशी संपत्ति नियंत्रण कार्यालय (ओएफएसी) द्वारा घोषित किए गए थे। अमेरिका ने आठ व्यक्तियों पर निशाना साधा, जिसमें उत्तर कोरियाई बैंकर जैसे जांग कुक चोल और हो जोंग सॉन शामिल हैं, जिन्होंने रैनसमवेयर से जुड़ी 5.3 मिलियन अमेरिकी डॉलर की धुले हुए क्रिप्टोकरेंसी का प्रबंधन किया, साथ ही कोरिया मंग्योंगदाए कंप्यूटर टेक्नोलॉजी कंपनी (केएमसीटीसी) जैसी इकाइयों पर, जो शेनयांग और डोंगडोंग जैसे चीनी शहरों में आईटी कार्यकर्ताओं को तैनात करती है ताकि अवैध आय उत्पन्न की जा सके। ओएफएसी ने उजागर किया कि ये नेटवर्क कुल 3 बिलियन अमेरिकी डॉलर तक धोते हैं और चीन तथा रूस में सुविधाकारकों को कुचलने के लिए “मनी-ट्रेलिंग” रणनीति पर जोर दिया।

आतंकवाद और वित्तीय खुफिया के लिए सहायक सचिव जॉन के. हर्ले ने कहा कि ये संचालन वैश्विक सुरक्षा को सीधे खतरे में डालते हैं, परमाणु प्रगति को वित्तपोषित करके, जहां अमेरिका संपत्तियों को फ्रीज करता है और नामित पक्षों के साथ लेनदेन को प्रतिबंधित करता है। पूरक कार्रवाइयों में उत्तर कोरियाई आईटी कार्यकर्ताओं से अमेरिकी न्याय विभाग द्वारा 7.7 मिलियन अमेरिकी डॉलर की क्रिप्टोकरेंसी जब्त करना शामिल है, जो चुराई गई अमेरिकी पहचानों का उपयोग करके रिमोट जॉब्स के लिए करते थे। अक्टूबर 2025 की एमएसएमटी रिपोर्ट ने और घेराबंदी रणनीतियों को उजागर किया, जैसे नकली अमेरिकी-पंजीकृत कंपनियां जो क्रिप्टो उद्योग में मालवेयर फैलाती हैं। एक साथ, ये उपाय क्रिप्टोकरेंसी अनुपालन को सुधारते हैं और एक्सचेंजों को सख्त नो-यू-नो-योर-कस्टमर (केवाईसी) प्रोटोकॉल और लेनदेन निगरानी लागू करने की मांग करते हैं, बिना नवाचारों को बाधित किए।

निहितार्थ और भविष्यदृष्टि

ये प्रतिबंध उत्तर कोरिया की साइबर-सहायता प्राप्त प्रसार वित्तपोषण का मुकाबला करने के लिए मजबूत बहुपक्षीय प्रतिबद्धता का संकेत देते हैं, और भविष्य के हैक्स को रोक सकते हैं, आरजीबी अभिनेताओं के लिए परिचालन लागत और जोखिमों को बढ़ाकर। मंत्री वोंग ने ऑस्ट्रेलिया में सामाजिक एकजुटता बनाए रखने के महत्व पर इशारा किया, ताकि विदेशी हस्तक्षेप का सामना किया जा सके, और साइबर खतरों को इंडो-पैसिफिक क्षेत्र में व्यापक भू-राजनीतिक जोखिमों से जोड़ा। हालांकि, विशेषज्ञ चेतावनी देते हैं कि उत्तर कोरिया की अनुकूलन क्षमता – एआई-सहायता प्राप्त हमलों में बदलाव और आपराधिक सिंडिकेटों के साथ गहरे एकीकरण से सिद्ध – निरंतर सतर्कता और साइबरसुरक्षा में बढ़ी सार्वजनिक-निजी साझेदारियों की आवश्यकता है। ये कार्रवाइयां 2.5 ट्रिलियन अमेरिकी डॉलर के क्रिप्टो बाजार की कमजोरियों को भी रेखांकित करती हैं और राज्य-प्रायोजित चोरियों से बचाव के लिए वैश्विक विनियमन सामंजस्य की मांग करती हैं। चल रही तनावों को देखते हुए, ऑस्ट्रेलिया और उसके सहयोगी कूटनीतिक आउटरीच और खुफिया साझाकरण सहित अतिरिक्त दबाव के तरीकों का पता लगाते रहते हैं, ताकि कोरियाई प्रायद्वीप पर स्थिरता और निरस्त्रीकरण को बढ़ावा दिया जा सके।