Północna Korea wykorzystuje fałszywych pracowników zdalnych, aby infiltrować amerykańskie firmy

Północna Korea wykorzystuje pracowników zdalnych do infiltracji amerykańskich firm

W obliczu międzynarodowych sankcji, agenci nie działają bezpośrednio, aplikując do firm, lecz wykorzystują cudzoziemskich pracowników z trzecich krajów jako "pośredników w rozmowach kwalifikacyjnych", co ujawnia coraz więcej przypadków sprytnej infiltracji amerykańskich przedsiębiorstw.

Północna Korea przeszła od tradycyjnych metod, polegających na ukrywaniu swojej narodowości i aplikowaniu bezpośrednio, do bardziej zaawansowanych technik, angażując zdalnych techników z krajów trzecich, takich jak Iran czy Liban. Tło tego działania ma na celu ominięcie surowych kontroli tożsamości i audytów, które firmy stosują wobec kandydatów związanych z Północną Koreą.

W ramach konkretnych działań, sieć Północnej Korei wykorzystuje profesjonalne platformy, takie jak LinkedIn, aby rekrutować zagranicznych pracowników IT. W niektórych przypadkach, w zamian za pracę jako "asystent rozmowy kwalifikacyjnej" na pół etatu, oferowane są wynagrodzenia w wysokości około 500 dolarów miesięcznie (około 76 800 jenów) w kryptowalutach.

Wybrani cudzoziemcy mają za zadanie uczestniczyć w rozmowach kwalifikacyjnych przeprowadzanych zdalnie oraz ułatwiać komunikację z pracodawcą. Dzięki temu osoba z odpowiednimi kwalifikacjami i tożsamością przechodzi proces rekrutacji. Jednak po podpisaniu umowy o pracę, rzeczywistym dostępem do sieci firmy i codziennymi obowiązkami zajmują się agenci Północnej Korei, którzy przejmują rolę.

Ryzyko wewnętrznych zagrożeń i celowanie w kryptowaluty

Z perspektywy pracodawcy, założenie, że osoba przeprowadzająca rozmowę kwalifikacyjną i ta, która później operuje w tajnej sieci, są tą samą osobą, zostaje podważone, co czyni wykrywanie oszustw niezwykle trudnym. Wspólne ostrzeżenie wydane przez rząd USA oraz wiele zagranicznych agencji wskazuje, że tacy fałszywi pracownicy zdalni nie tylko stanowią sposób na unikanie sankcji, ale także poważne wewnętrzne zagrożenie.

Główne ryzyka obejmują następujące zaawansowane działania oszukańcze:

・Wycieki danych firmowych i próby kradzieży poufnych informacji ・Utrzymywanie nieautoryzowanego dostępu do systemów firmowych ・Masowe kradzieże aktywów cyfrowych i kryptowalut

Szczególnie dla firm zajmujących się kryptowalutami i nowoczesnymi technologiami, to zagrożenie jest śmiertelne. Analiza firmy zajmującej się cyberbezpieczeństwem CrowdStrike wskazuje, że straty w kryptowalutach spowodowane przez hakerów związanych z rządem Północnej Korei mogą przekroczyć 2 miliardy dolarów (około 307,53 miliarda jenów) do 2025 roku, co stanowi wzrost o 51% w porównaniu do roku poprzedniego. W przeciwieństwie do tradycyjnych ataków hakerskich, które wykorzystują luki, uzyskiwanie dostępu przez "główne drzwi" poprzez legalny proces rekrutacji jest niezwykle trudne do wykrycia dla obrońców.

Źródła finansowania wspierające gospodarkę Północnej Korei i przyszłe strategie obrony firm

Silna motywacja finansowa leży u podstaw takich cyberoperacji, które mają na celu zdobycie walut obcych i unikanie sankcji.

Pomimo międzynarodowej izolacji i surowych sankcji, według szacunków Banku Korei, wzrost PKB Północnej Korei osiągnie 3,5% do 2025 roku. Wskazuje to na to, że nielegalne zatrudnienie technologiczne i kradzież kryptowalut funkcjonują jako skuteczne źródła finansowania na poziomie państwowym.

Aby przeciwdziałać tym coraz bardziej wyrafinowanym cyberoperacjom, firmy polegające na zdalnym zatrudnieniu oraz te związane z kryptowalutami muszą przeprowadzić gruntowną rewizję swoich systemów bezpieczeństwa. Samo potwierdzenie tożsamości przy przyjęciu do pracy jest niewystarczające, a konieczne jest zbudowanie zaawansowanego systemu zarządzania, który będzie monitorował przez cały okres zatrudnienia, czy "osoba operująca w systemie jest tą samą osobą, która przeszła rozmowę kwalifikacyjną". W obliczu coraz bardziej wyrafinowanych metod atakujących, świadomość bezpieczeństwa i zarządzanie firm w kontekście zagrożeń skierowanych na sam proces rekrutacji są obecnie testowane.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.