উত্তর কোরিয়ার বৈশ্বিক আইটি কর্মী কেলেঙ্কারির নেপথ্যে: ভুয়া পরিচয়, ল্যাপটপ ফার্ম এবং নিষেধাজ্ঞা উপেক্ষাকারী শাসনকে গোপনে অর্থায়ন

উত্তর কোরিয়ার গোপন আইটি কর্মীবাহিনী: বৈশ্বিক প্রতারণার উন্মোচন

ডিজিটাল যুগে দূর থেকে কাজ যখন স্বাভাবিক হয়ে উঠেছে, উত্তর কোরিয়া তখন বৈশ্বিক প্রযুক্তি খাতের চাকরির বাজারকে অস্ত্র হিসেবে ব্যবহার করছে। ভুয়া পরিচয় ও বিস্তৃত ছদ্মকাহিনির আড়ালে কাজ করা হাজারো উত্তর কোরীয় আইটি বিশেষজ্ঞ যুক্তরাষ্ট্র, ইউরোপসহ বিভিন্ন অঞ্চলের কোম্পানিতে ঢুকে পড়েছেন। তাদের লক্ষ্য: শাসকগোষ্ঠীর জন্য বৈদেশিক মুদ্রা আয় করা, আন্তর্জাতিক নিষেধাজ্ঞা এড়ানো এবং লাখ লাখ—কখনো কখনো কয়েক শ মিলিয়ন—ডলার কিম জং উনের পারমাণবিক ও ক্ষেপণাস্ত্র কর্মসূচিতে পাঠানো।

আইন প্রয়োগকারী সংস্থার অভিযান, সাইবার নিরাপত্তাবিষয়ক গবেষণা এবং বিরল প্রত্যক্ষ বিবরণের মাধ্যমে এই গোপন অভিযান সামনে এসেছে। এতে সাইবার অপরাধ, পরিচয় চুরি এবং রাষ্ট্র-সমর্থিত গুপ্তচরবৃত্তির সমন্বয়ে গড়ে ওঠা এক জটিল নেটওয়ার্কের চিত্র ফুটে উঠেছে। এই পরিকল্পনার ব্যাপকতা ও দুঃসাহস শিল্প খাতের অভ্যন্তরীণ মহল ও সরকারি কর্মকর্তাদের বিস্মিত করেছে এবং বৈশ্বিক ডিজিটাল কর্মীবাহিনীর নিরাপত্তা নিয়ে জরুরি প্রশ্ন তুলেছে।

যেভাবে চলে প্রতারণা: ভুয়া পরিচয়পত্র, ল্যাপটপ ফার্ম ও বৈশ্বিক ছলনা

উত্তর কোরিয়ার অভিযানের কেন্দ্রে রয়েছে সহজ কিন্তু কার্যকর একটি কৌশল: অন্য দেশের দক্ষ আইটি পেশাজীবী সেজে বিদেশি কোম্পানিতে দূরবর্তী চাকরি পাওয়া। এ কাজে উত্তর কোরীয় কর্মীরা চুরি করা ও জাল পরিচয়, এআই দিয়ে তৈরি নথি এবং ডিজিটাল ছলনার সমন্বয় ব্যবহার করেন। তারা বিশ্বাসযোগ্য লিংকডইন ও গিটহাব প্রোফাইল তৈরি করেন, শিক্ষাগত নথি জাল করেন, এমনকি ভিডিও সাক্ষাৎকারে উত্তীর্ণ হতে ডিপফেক প্রযুক্তিও ব্যবহার করেন।

চাকরি পাওয়ার পর এসব কর্মী সচরাচর উত্তর কোরিয়ার ভেতর থেকে কাজ করেন না। বরং তাদের চীন, রাশিয়া ও দক্ষিণ-পূর্ব এশিয়ার মতো দেশে রাখা হয়, যেখানে ইন্টারনেট ব্যবহারে বিধিনিষেধ কম এবং নজরদারি এড়ানো সহজ। কেউ কেউ আফ্রিকা বা মধ্যপ্রাচ্য থেকেও কাজ করেন। নিজেদের উৎস আরও ভালোভাবে আড়াল করতে তারা ভিপিএন (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক), দূরবর্তী ব্যবস্থাপনার সরঞ্জাম এবং পশ্চিমা সহযোগীদের ব্যবহার করেন। এসব সহযোগী মধ্যস্থতাকারী হিসেবে কাজ করেন—কোম্পানির ল্যাপটপ গ্রহণ করেন, দূর থেকে প্রবেশের ব্যবস্থা করেন এবং বেতন-সংক্রান্ত বিষয় সামলান।

কুখ্যাত একটি কৌশল হলো ‘ল্যাপটপ ফার্ম’ ব্যবহার—যুক্তরাষ্ট্র বা ইউরোপের এমন ভৌত স্থান, যেখানে কয়েক ডজন কম্পিউটার বসিয়ে বিদেশে থাকা উত্তর কোরীয় কর্মীরা দূর থেকে সেগুলো নিয়ন্ত্রণ করেন। এতে মনে হয় কর্মীরা বৈধ স্থানীয় ঠিকানা থেকে লগইন করছেন, ফলে প্রাথমিক নিরাপত্তা যাচাই এড়ানো যায়।

যুক্তরাষ্ট্রের বিচার বিভাগের তথ্য অনুযায়ী, এসব প্রতারণায় ব্যবহারের জন্য ৮০ জনের বেশি মার্কিন নাগরিকের পরিচয় চুরি হয়েছে। প্রযুক্তি স্টার্টআপ থেকে শুরু করে প্রতিরক্ষা ঠিকাদার পর্যন্ত শত শত কোম্পানি না জেনেই উত্তর কোরীয় কর্মীদের নিয়োগ দিয়েছে। এফবিআই এসব অভিযানের সঙ্গে যুক্ত শত শত কম্পিউটার, কয়েক ডজন ওয়েব ডোমেইন এবং ক্রিপ্টোকারেন্সিতে থাকা লাখ লাখ ডলার জব্দ করেছে।

মানবিক দিক: বিদেশে উত্তর কোরীয় আইটি কর্মীদের জীবন

‘জিন-সু’র মতো দলত্যাগীদের বিরল সাক্ষ্যে এই ছায়াময় কাজের ব্যক্তিগত মূল্য ও দৈনন্দিন বাস্তবতা উঠে এসেছে। বিবিসিকে সাক্ষাৎকার দেওয়া জিন-সু জানান, দূরবর্তী চাকরিতে আবেদন করতে তিনি শত শত ভুয়া পরিচয়পত্র ব্যবহার করতেন, প্রায়ই একসঙ্গে একাধিক পদ সামলাতেন এবং মাসে সর্বোচ্চ ৫,০০০ ডলার আয় করতেন—যার ৮৫ শতাংশই শাসকগোষ্ঠীর কাছে পাঠানো হতো। তিনি বলেন, “আমরা জানি এটা ডাকাতির মতো, কিন্তু নিজেদের নিয়তি হিসেবে মেনে নিই। উত্তর কোরিয়ায় থাকার সময়ের চেয়ে এটা এখনো অনেক ভালো।”

উত্তর কোরীয় আইটি কর্মীদের বেশির ভাগই দলে কাজ করেন এবং সরকারি তত্ত্বাবধায়কদের নিবিড় নজরদারিতে থাকেন। দেশে থাকা স্বদেশিদের তুলনায় তাদের স্বাধীনতা ও পশ্চিমা গণমাধ্যমে প্রবেশের সুযোগ বেশি হলেও, দলত্যাগের ঝুঁকি অনেক এবং নিজেদের ও পরিবারের জন্য এর পরিণতি গুরুতর। বিপদ থাকা সত্ত্বেও খুব কমজনই পালানোর সিদ্ধান্ত নেন, কারণ তাদের হাতে থাকা অর্থ—আয়ের সামান্য অংশ হলেও—উত্তর কোরিয়ার মানদণ্ডে জীবন বদলে দিতে পারে।

দূরবর্তী আইটি চাকরি কেন? নিষেধাজ্ঞা এড়ানোর নিখুঁত আড়াল

বিশেষ করে অস্ত্র কর্মসূচিকে লক্ষ্য করে আরোপিত আন্তর্জাতিক নিষেধাজ্ঞায় উত্তর কোরিয়ার অর্থনীতি পঙ্গু হয়ে পড়েছে। বৈদেশিক মুদ্রার প্রচলিত উৎস—যেমন চীনের কারখানা বা রাশিয়ার নির্মাণস্থলে পাঠানো শ্রমিক—শুকিয়ে আসছে। এই পরিস্থিতিতে দূরবর্তী আইটি কাজের কয়েকটি সুবিধা রয়েছে:

• উচ্চ বেতন: দক্ষ আইটি কর্মীরা বছরে সর্বোচ্চ ৩,০০,০০০ ডলার আয় করতে পারেন, যা বিদেশে শ্রমিকের আয়ের চেয়ে অনেক বেশি।
• কম নজরদারি: দূরবর্তী কাজে সচরাচর সামনাসামনি বৈঠকের প্রয়োজন হয় না, ফলে প্রকৃত পরিচয় আড়াল করা সহজ।
• বৈশ্বিক পরিসর: ইন্টারনেটের মাধ্যমে উত্তর কোরীয় কর্মীরা যুক্তরাষ্ট্র ও ইউরোপ থেকে শুরু করে নিউজিল্যান্ড ও সংযুক্ত আরব আমিরাত পর্যন্ত বিশ্বের বিভিন্ন কোম্পানিকে লক্ষ্য করতে পারেন।
• সংবেদনশীল তথ্যে প্রবেশাধিকার: ভেতরে ঢোকার পর এসব কর্মী মেধাস্বত্ব, করপোরেট গোপন তথ্য, এমনকি প্রতিরক্ষা-সংক্রান্ত সংবেদনশীল তথ্যও চুরি করতে পারেন।

জাতিসংঘের হিসাব অনুযায়ী, উত্তর কোরীয় আইটি কর্মীরা বছরে শাসকগোষ্ঠীর জন্য ২৫ কোটি থেকে ৬০ কোটি ডলার আয় করেন। এই অর্থ মধ্যস্থতাকারীদের নেটওয়ার্ক, ক্রিপ্টোকারেন্সির লেনদেন ও ভুয়া কোম্পানির মাধ্যমে পাচার করা হয়, ফলে কর্তৃপক্ষের পক্ষে তা শনাক্ত করা কঠিন হয়।

কৌশলের নেপথ্যে: এআই, ডিপফেক ও সামাজিক প্রকৌশল

উত্তর কোরীয় আইটি কর্মীরা শুধু দক্ষ কোডারই নন—তারা প্রতারণায়ও পারদর্শী। সাইবার নিরাপত্তা গবেষকেরা পশ্চিমা পেশাজীবী সেজে উত্তীর্ণ হওয়ার জন্য ব্যবহৃত বিস্তারিত সাক্ষাৎকারের স্ক্রিপ্ট, জাল জীবনবৃত্তান্ত ও এআই দিয়ে সম্পাদিত ছবি খুঁজে পেয়েছেন। কেউ কেউ ইউরোপ বা যুক্তরাষ্ট্রের প্রকৃত লোকদের পরিচয় ‘ভাড়া’ করতেও অর্থ দেন। বৈধ নথি ও ব্যাংক হিসাব ব্যবহারের সুযোগ দেওয়ার বিনিময়ে তাদের আয়ের একটি অংশ দেওয়া হয়।

মাইক্রোসফটের থ্রেট ইন্টেলিজেন্স দল ‘জ্যাসপার স্লিট’ সাংকেতিক নামে এসব কার্যক্রম অনুসরণ করেছে। তাদের প্রতিবেদন অনুযায়ী, উত্তর কোরীয় কর্মীরা ভুয়া পরিচয় তৈরি, চাকরির নথির জন্য ছবি পরিবর্তন, এমনকি সাক্ষাৎকারের সময় কণ্ঠস্বর বদলাতেও এআই ব্যবহার করেন। সহযোগীরা চাকরির যাচাই এড়াতে, যন্ত্রপাতি পেতে এবং দূরবর্তী প্রবেশের ব্যবস্থা করতে সাহায্য করেন। প্রকৃত অবস্থান আড়াল করতে ভিপিএন, ভার্চুয়াল প্রাইভেট সার্ভার এবং দূরবর্তী ব্যবস্থাপনার সরঞ্জাম ব্যবহারের মতো কৌশলও নেওয়া হয়।

অ্যালি সিকিউরিটির নিয়োগ ব্যবস্থাপক রব হেনলি এসব জালিয়াতি শনাক্ত করার চ্যালেঞ্জ বর্ণনা করে বলেন, “শুরুতে ব্যাপারটা কিছুটা খেলাধুলার মতো ছিল—কে আসল আর কে নকল, তা বোঝার চেষ্টা। কিন্তু খুব দ্রুতই এটা বেশ বিরক্তিকর হয়ে ওঠে।” তিনি ভিডিও কলে প্রার্থীদের দিনের আলো দেখাতে বলতেন—এটি ছিল সহজ একটি কৌশল, যা প্রায়ই ভুল সময় অঞ্চলে কাজ করা ব্যক্তিদের পরিচয় ফাঁস করে দিত।

যুক্তরাষ্ট্র থেকে ইউরোপ: লক্ষ্য বদল ও কৌশলের বিবর্তন

যুক্তরাষ্ট্রের কোম্পানি ও আইন প্রয়োগকারী সংস্থাগুলো আরও সতর্ক হয়ে ওঠায় উত্তর কোরীয় কর্মীরা ইউরোপের দিকে মনোযোগ সরিয়েছেন। সেখানে নিয়োগপ্রক্রিয়া ও পরিচয় যাচাই প্রায়ই কম কঠোর। গুগলের থ্রেট ইন্টেলিজেন্স গ্রুপসহ সাইবার নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন, ইউরোপীয় প্রযুক্তি প্রতিষ্ঠানগুলো এখন প্রধান লক্ষ্য—বিশেষত যেসব প্রতিষ্ঠানের ‘নিজের যন্ত্র ব্যবহার করুন’ (বিওয়াইওডি) নীতি রয়েছে এবং দ্রুত নিয়োগপ্রক্রিয়া চলে।

এ ধরনের পরিবেশে উত্তর কোরীয় কর্মীরা নিজেদের স্বাভাবিক দূরবর্তী কর্মী হিসেবে মিশিয়ে দিতে পারেন এবং নিজেদের যন্ত্রপাতি দিয়ে কোম্পানির সিস্টেমে প্রবেশ করতে পারেন। ভেতরে ঢোকার পর তারা তথ্য চুরি করতে পারেন, সংবেদনশীল তথ্য ফাঁসের হুমকি দিতে পারেন, কিংবা চাকরি থেকে বরখাস্ত হলে ক্রিপ্টোকারেন্সিতে অর্থ দাবি করতে পারেন। এআই দিয়ে তৈরি পরিচয় ও ডিপফেক শনাক্তকরণ আরও কঠিন করে তুলেছে, কারণ অসংগত জীবনবৃত্তান্ত বা দুর্বল ইংরেজির মতো প্রচলিত সতর্কসংকেত প্রযুক্তির আড়ালে ক্রমেই ঢাকা পড়ছে।

পশ্চিমা সহযোগীদের ভূমিকা: সহায়তাকারী ও মধ্যস্থতাকারী

উত্তর কোরিয়ার আইটি কর্মী নিয়োগের পরিকল্পনা পশ্চিমা সহায়তাকারীদের নেটওয়ার্কের ওপর ব্যাপকভাবে নির্ভরশীল। কখনো না জেনে, কখনো জেনে-শুনে কাজ করা এসব সহযোগী গুরুত্বপূর্ণ সহায়তা দেন:

• দূরবর্তী প্রবেশের জন্য কোম্পানির ল্যাপটপ গ্রহণ ও সেটআপ করা
• বেতন গ্রহণের জন্য ব্যাংক হিসাব ও ভুয়া কোম্পানি খোলা
• জাল পাসপোর্ট, স্থানীয় ফোন নম্বর ও সুপারিশপত্র সরবরাহ করা
• সাংস্কৃতিক আচরণবিধি ও চাকরি পাওয়ার কৌশল শেখানো

‘ল্যাপটপ ফার্ম’ পরিচালনা করা বা আর্থিক মধ্যস্থতাকারী হিসেবে কাজ করার অভিযোগে বেশ কয়েকজন মার্কিন নাগরিকের বিরুদ্ধে অভিযোগ গঠন করা হয়েছে। এক ঘটনায়, নিজ বাড়ি থেকে ল্যাপটপ ফার্ম চালানোর অভিযোগে এক মার্কিন নাগরিকের বিরুদ্ধে মামলা হয়। এর ফলে উত্তর কোরীয় কর্মীরা কয়েক ডজন কম্পিউটার নিয়ন্ত্রণ করতে এবং তাদের বেতন পাচার করতে পারতেন। ক্রিপ্টোকারেন্সি চুরি ও স্থানান্তরে সহায়তার অভিযোগেও অন্যদের বিচার করা হয়েছে; বিচার বিভাগ লাখ লাখ ডলারের সম্পদ জব্দ করেছে।

এসব অভিযানের পরও কার্যক্রমটির ব্যাপকতা ও অভিযোজনক্ষমতার কারণে অনেক সহযোগী সক্রিয় রয়েছেন এবং সামাজিক যোগাযোগমাধ্যম ও অনলাইন ফোরামের মাধ্যমে নতুন সহযোগী নিয়োগ করা হচ্ছে।

বেতনের বাইরেও: গুপ্তচরবৃত্তি, তথ্য চুরি ও সাইবার অপরাধ

উত্তর কোরিয়ার আইটি কর্মী নিয়োগের প্রধান লক্ষ্য বিদেশি মুদ্রা আয় হলেও, ঝুঁকি কেবল বেতন হারানোর মধ্যেই সীমাবদ্ধ নয়। কোনো কোম্পানির ভেতরে ঢুকে এসব কর্মী যা করতে পারেন:

• মেধাস্বত্ব ও বাণিজ্যিক গোপন তথ্য চুরি
• রপ্তানি-নিয়ন্ত্রিত তথ্যসহ প্রতিরক্ষা ঠিকাদারদের সংবেদনশীল উপাত্তে প্রবেশ
• ভবিষ্যতে র‍্যানসমওয়্যার বা গুপ্তচরবৃত্তির অভিযানে ব্যবহারের জন্য ম্যালওয়্যার স্থাপন
• কুখ্যাত লাজারাস গ্রুপের মতো উত্তর কোরীয় হ্যাকিং গোষ্ঠীর ব্যবহারের জন্য অভ্যন্তরীণ তথ্য সংগ্রহ

নথিভুক্ত কয়েকটি ঘটনায় উত্তর কোরীয় আইটি কর্মীরা নিজেদের প্রবেশাধিকার ব্যবহার করে ক্রিপ্টোকারেন্সি চুরি, নিয়োগকর্তাদের কাছ থেকে অর্থ আদায় কিংবা বৃহত্তর সাইবার হামলায় সহায়তা করেছেন। ধারণা করা হয়, শুধু লাজারাস গ্রুপই ২০০৭ সাল থেকে ৩০০ কোটি ডলারের বেশি ক্রিপ্টোকারেন্সি চুরি করেছে, যার মধ্যে ২০২৫ সালে রেকর্ড ১৫০ কোটি ডলারের সম্পদ লুটের ঘটনাও রয়েছে।

কোম্পানিগুলো যেভাবে নিজেদের সুরক্ষিত রাখতে পারে: শিক্ষা ও সুপারিশ

উত্তর কোরীয় আইটি কর্মী নিয়োগের প্রতারণা দূরবর্তী কর্মী নিয়োগ ও ব্যবস্থাপনার ক্ষেত্রে কোম্পানিগুলোর গুরুতর দুর্বলতা প্রকাশ করেছে। বিশেষজ্ঞরা প্রতিরক্ষায় একাধিক স্তরের ব্যবস্থা নেওয়ার পরামর্শ দিয়েছেন:

• কঠোর যাচাই: অনলাইন উপস্থিতি যাচাই করুন, সুপারিশদাতাদের সঙ্গে যোগাযোগ করুন এবং পরিচয় নিশ্চিত করতে ভিডিও কল ব্যবহার করুন।
• অস্বাভাবিকতা পর্যবেক্ষণ: সন্দেহজনক আইপি ঠিকানা, একাধিক ব্যক্তির ব্যবহার করা ফোন নম্বর এবং দূরবর্তী ব্যবস্থাপনার সরঞ্জামের ব্যবহার নজরে রাখুন।
• নিজস্ব যন্ত্র ব্যবহারের ঝুঁকি কমান: এন্ডপয়েন্ট নিরাপত্তা নিশ্চিত করুন, ব্যক্তিগত যন্ত্রের প্রবেশাধিকার সীমিত করুন এবং সংবেদনশীল সিস্টেমগুলো আলাদা রাখুন।
• কর্মীদের প্রশিক্ষণ দিন: সন্দেহজনক লক্ষণ চিনতে এবং পরিচয় যাচাইয়ে সমন্বয় করতে মানবসম্পদ ও আইটি দলকে প্রশিক্ষণ দিন।
• দ্রুত ব্যবস্থা নিন: কোনো উত্তর কোরীয় আইটি কর্মী শনাক্ত হলে, প্রতিক্রিয়ার দায়িত্ব বিশ্বস্ত একটি দলের মধ্যে সীমিত রাখুন, সহযোগীদের সঙ্গে যোগসূত্র বিশ্লেষণ করুন এবং আইন প্রয়োগকারী সংস্থার জন্য প্রমাণ সংরক্ষণ করুন।

কর্তৃপক্ষ কোম্পানিগুলোকে অস্বাভাবিক কম দরপত্র, ক্রিপ্টোকারেন্সিতে অর্থ পরিশোধের অনুরোধ এবং ভিডিও সাক্ষাৎকার এড়িয়ে যাওয়া বা অসংগত নথি দেওয়া আবেদনকারীদের ব্যাপারেও সতর্ক থাকতে বলেছে।

বৃহত্তর প্রেক্ষাপট: নিষেধাজ্ঞা, সাইবার যুদ্ধ ও বৈশ্বিক প্রতিক্রিয়া

বিদেশে আইটি কর্মী পাঠানো নিষেধাজ্ঞা এড়ানো ও অস্ত্র কর্মসূচির অর্থ জোগানোর জন্য উত্তর কোরিয়ার বৃহত্তর কৌশলের অংশ। জাতিসংঘের তথ্য অনুযায়ী, সাইবার হামলা এখন উত্তর কোরিয়ার বৈদেশিক মুদ্রা আয়ের প্রায় অর্ধেক এবং গণবিধ্বংসী অস্ত্রের অর্থায়নের ৪০ শতাংশ জোগায়। কায়িক শ্রম থেকে উচ্চপ্রযুক্তির দূরবর্তী কাজে এবং যুক্তরাষ্ট্র থেকে ইউরোপে লক্ষ্য সরিয়ে নেওয়ার মতো অভিযোজনক্ষমতা আন্তর্জাতিক নিয়ন্ত্রকদের সামনে থাকা চ্যালেঞ্জের ব্যাপকতা তুলে ধরে।

যুক্তরাষ্ট্র, জাপান, দক্ষিণ কোরিয়া ও ইউরোপের সরকারগুলো সতর্কবার্তা জারি করেছে, আইন প্রয়োগ জোরদার করেছে এবং বিদেশি সহায়তাকারী ও নিজ দেশের সহযোগী—উভয়ের বিরুদ্ধেই মামলা করেছে। ফ্রিল্যান্সার প্ল্যাটফর্ম ও প্রযুক্তি কোম্পানিগুলোকে পরিচয় যাচাই জোরদার এবং সন্দেহজনক কার্যকলাপ পর্যবেক্ষণের আহ্বান জানানো হচ্ছে। তবে এক বিশেষজ্ঞের কথায়, “মুনাফা ও গুপ্তচরবৃত্তির উদ্দেশ্যে পশ্চিমা কোম্পানিগুলোতে অনুপ্রবেশের চেষ্টা উত্তর কোরিয়া চালিয়ে যাবে। দমন অভিযান তাদের কার্যক্রম ব্যাহত করবে, তবে উত্তর কোরিয়া কৌশল বদলাবে বলে ধারণা করা হচ্ছে।”

সারসংক্ষেপ

• উত্তর কোরিয়া শাসকগোষ্ঠীর জন্য বৈদেশিক মুদ্রা আয় করতে ভুয়া পরিচয়ে হাজারো আইটি কর্মী বিদেশে পাঠিয়ে কোম্পানিগুলোতে ঢুকিয়েছে।
• বৈধ দূরবর্তী কর্মী সেজে থাকতে এসব কর্মী এআই, ডিপফেক ও উন্নত সামাজিক প্রকৌশল কৌশল ব্যবহার করেন; পশ্চিমা সহযোগীরাও প্রায়ই তাদের সাহায্য করেন।
• কোম্পানির ভেতরে ঢোকার পর তারা তথ্য ও মেধাস্বত্ব চুরি করতে, এমনকি সাইবার হামলায় সহায়তা করতে পারেন; বেতন ও চুরি করা অর্থ উত্তর কোরিয়ার অস্ত্র কর্মসূচিতে পাঠানো হয়।
• যুক্তরাষ্ট্র ও অন্যান্য দেশের আইন প্রয়োগকারী সংস্থাগুলো লাখ লাখ ডলারের সম্পদ জব্দ করেছে, সহযোগীদের বিরুদ্ধে মামলা করেছে এবং নিয়োগ ও সাইবার নিরাপত্তা জোরদার করতে কোম্পানিগুলোকে সতর্ক করেছে।
• আইন প্রয়োগ জোরদার হওয়ায় এই কার্যক্রমের লক্ষ্য যুক্তরাষ্ট্র থেকে ইউরোপে সরে গেছে; বিশ্বজুড়ে কোম্পানিগুলোকে এই পরিবর্তনশীল হুমকি সম্পর্কে সতর্ক থাকতে বলা হয়েছে।