Північна Корея використовує підроблених іноземних працівників та віддалених працівників для проникнення в американські компанії

Північна Корея використовує віддалених працівників для проникнення в американські компанії

У рамках міжнародних економічних санкцій стає все більш очевидним, що агенти не подають заявки безпосередньо на процес найму компаній, а використовують іноземних працівників з третіх країн як "представників на співбесіді", щоб здійснити хитре проникнення в американські компанії.

Північна Корея відмовилася від традиційних методів подачі заявок під своїм громадянством і перейшла до більш складних схем, залучаючи віддалених технічних спеціалістів з третіх країн, таких як Іран і Ліван. Це пов'язано з метою обійти сувору перевірку особи та аудит з боку компаній для заявників, пов'язаних з Північною Кореєю.

Конкретні методи включають використання професійних платформ, таких як LinkedIn, для вербування іноземних IT-працівників. У деяких випадках їм пропонують близько 500 доларів США (приблизно 76,800 єн) у вигляді криптовалюти як винагороду за роботу на неповний робочий день в якості "асистента на співбесіді".

Обрані іноземці повинні брати участь у віддалених співбесідах, забезпечуючи зв'язок з роботодавцем та сприяючи первинній комунікації. Це дозволяє особі з легітимною історією та особистістю пройти відбір. Однак, як тільки укладається трудовий контракт, фактичний доступ до мережі компанії та виконання повсякденної роботи або розробки переходить до агентів Північної Кореї, які залишаються в тіні.

Ризики внутрішніх загроз та цілеспрямованість на криптовалюти

З точки зору роботодавців, передумова, що особа, яка проводила співбесіду, є тією ж особою, яка згодом керує конфіденційною мережею, руйнується, що робить виявлення шахрайства надзвичайно складним. Спільне попередження, видане урядом США та кількома іноземними агентствами, вказує на те, що такі підроблені віддалені працівники є не лише засобом ухилення від санкцій, але й серйозною внутрішньою загрозою.

Основні ризики включають такі складні шахрайства:

・Витік корпоративних даних або спроби крадіжки конфіденційної інформації ・Підтримка несанкціонованого доступу до корпоративних систем ・Масштабна крадіжка цифрових активів та криптовалют

Ця загроза є особливо критичною для компаній, які працюють з криптовалютами та передовими технологіями. За аналізом компанії з кібербезпеки CrowdStrike, втрати криптовалюти, викликані хакерами та загрозами, пов'язаними з урядом Північної Кореї, можуть перевищити 2 мільярди доларів США (приблизно 307.53 мільярда єн) до 2025 року, що на 51% більше в порівнянні з попереднім роком. На відміну від традиційного хакерства, яке використовує вразливості, ці зловмисники отримують доступ через "фронтальні двері" через легітимний процес найму, що робить їх надзвичайно важкими для виявлення.

Джерела фінансування економіки Північної Кореї та майбутні заходи захисту компаній

Фінансові мотиви, що стоять за такими кіберопераціями, спрямованими на отримання іноземної валюти та ухилення від санкцій, є надзвичайно сильними.

Незважаючи на міжнародну ізоляцію та суворі санкції, за оцінками Центрального банку Південної Кореї, темп зростання ВВП Північної Кореї до 2025 року досягне 3.5%. Це свідчить про те, що незаконне працевлаштування технологій за кордоном та крадіжка криптовалюти функціонують як ефективне джерело фінансування для економіки національного рівня.

Щоб протистояти таким хитромудрим кіберопераціям, компанії, які залежать від віддаленого найму, та компанії, пов'язані з криптовалютами, змушені переглянути свої системи безпеки. Перевірка особи під час прийому на роботу є недостатньою, і терміново необхідно створити складну систему управління, яка постійно контролює, чи є особа, яка наразі управляє системою, тією ж особою, яка пройшла співбесіду. У міру того, як методи атакуючих стають все більш складними, свідомість компаній щодо загроз, спрямованих на сам процес найму, та їхнє управління безпекою зараз піддаються випробуванню.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.