Северная Корея использует подмену иностранных работников и удаленных сотрудников для внедрения в американские компании

Северная Корея использует удаленных работников для внедрения в американские компании

В условиях международных экономических санкций стало известно, что агенты не подают заявки напрямую на вакансии в компаниях, а используют иностранных работников из третьих стран в качестве "заместителей интервьюеров", чтобы осуществить хитроумное внедрение в американские компании.

Северная Корея отказалась от традиционного метода подачи заявок под скрытой личностью и перешла к более сложным схемам, используя удаленных специалистов из третьих стран, таких как Иран и Ливан. Это связано с намерением обойти строгую проверку личности и аудит со стороны компаний для соискателей, связанных с Северной Кореей.

В качестве конкретного метода сеть Северной Кореи использует профессиональные платформы, такие как LinkedIn, для поиска иностранных ИТ-работников. В некоторых случаях им предлагается работать неполный рабочий день в качестве "ассистентов интервью" в обмен на вознаграждение в виде криптовалюты, эквивалентной примерно 500 долларов в месяц (около 76,800 иен).

Выбранные иностранцы должны участвовать в удаленных собеседованиях и обеспечивать гладкое общение с работодателем на начальном этапе. Это позволяет людям с законной историей и личностью пройти отбор. Однако, как только трудовой договор подписан, фактический доступ к сети компании и выполнение повседневных задач и разработок передаются скрывающимся агентам Северной Кореи.

Риски как внутренней угрозы и нацеливание на криптовалюту

С точки зрения работодателя, предположение о том, что лицо, проводившее собеседование, и лицо, управляющее конфиденциальной сетью, являются одним и тем же, оказывается под угрозой, что делает обнаружение мошенничества крайне сложным. Совместное предупреждение, выпущенное правительством США и несколькими иностранными учреждениями, указывает на то, что такие подменные удаленные работники представляют собой не просто способ избежать санкций, но и серьезную внутреннюю угрозу.

Основные риски включают в себя следующие высокотехнологичные мошенничества:

• Утечка корпоративных данных или попытки кражи конфиденциальной информации • Поддержание несанкционированного доступа к корпоративным системам • Массовая кража цифровых активов и криптовалют

Особенно для компаний, работающих с криптовалютами и передовыми технологиями, эта угроза является смертельной. По данным анализа компании CrowdStrike, потери криптовалюты, вызванные хакерами и угрозами, связанными с правительством Северной Кореи, превысят 2 миллиарда долларов (около 307.53 миллиарда иен) к 2025 году, увеличившись на 51% по сравнению с предыдущим годом. В отличие от традиционного хакерства, которое использует уязвимости, получение доступа через "переднюю дверь" с использованием законного процесса найма делает его крайне трудным для обнаружения.

Финансовые источники, поддерживающие экономику Северной Кореи, и будущие меры защиты компаний

Финансовая мотивация, стоящая за такими кибероперациями, направленными на получение иностранной валюты и уклонение от санкций, очень велика.

Несмотря на продолжающуюся международную изоляцию и строгие санкции, по оценкам Корейского банка, темпы роста ВВП Северной Кореи достигнут 3.5% к 2025 году. Это указывает на то, что незаконное трудоустройство технологий за границей и кража криптовалюты функционируют как эффективные источники финансирования для экономики на уровне государства.

Чтобы противостоять таким сложным кибероперациям, компании, зависящие от удаленного найма и связанных с криптовалютами, вынуждены пересмотреть свои меры безопасности. Проверка личности при приеме на работу недостаточна, и необходимо создать сложную систему управления, которая будет постоянно отслеживать, является ли "лицо, управляющее системой в настоящее время, тем же, кто прошел собеседование" на протяжении всего срока трудоустройства. В условиях усложнения методов атаки безопасность и управление компаниями в отношении угроз, нацеленных на сам процесс найма, подвергаются серьезному испытанию.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.