Хиляди севернокорейски ИТ специалисти работят под прикритие в западни компании
Автор: Марк ван Харевелд
Хиляди севернокорейски ИТ специалисти тайно работят за изпълнители и подизпълнители, работещи за най-големите и печеливши компании в Съединените щати, съобщава The Diplomat. „Армията на тайните работници“ на Ким Чен Ун не само осигурява на режима чужда валута, но осигурява на Северна Корея достъп до критична бизнес инфраструктура, което представлява сериозен бизнес риск.
Не само, че компаниите са изложени на риск интелектуалната им собственост да бъде открадната, това оставя широко отворена врата за кибер изнудване с ransomware.
Не само, че компаниите са изложени на риск интелектуалната им собственост да бъде открадната, това оставя широко отворена врата за кибер изнудване с ransomware. (ANP / Associated Press)
Според The Diplomat севернокорейските ИТ специалисти работят под фалшиви самоличности в чуждестранни компании поне от 2015 г. Основна цел: събиране на чуждестранна валута за осигуряване на доходи за севернокорейския режим, засегнат от международните санкции. Въпреки че е нежелателно санкциониран диктатор да заобикаля санкциите, това не е непреодолима опасност. Това, което е рисковано обаче, е, че севернокорейските ИТ работници имат отдалечен достъп до корпоративните мрежи, което означава достъп до собствен IP, архиви с данни, производство, вътрешни инструменти, планове, процеси и персонал.
Не само, че компаниите са изложени на риск интелектуалната им собственост да бъде открадната, това оставя широко отворена врата за кибер изнудване с ransomware. Компаниите, които наемат севернокорейски работници, макар и без тяхно знание, също могат да бъдат изправени пред наказателни обвинения за заобикаляне на международните санкции.
12 000 ИТ мола
Точният брой на севернокорейските „ИТ къртици“, активни в западни компании, не е известен. Според ФБР това се отнася за повече от 4000 ИТ специалисти по света. Разузнавателната общност изчислява, че всеки от тези служители струва 300 000 долара годишно, което носи 3 милиона долара в хазната на Северна Корея всяка година. Източник от самия сектор говори за 8000 до 12 000 ИТ специалисти, които работят директно за Пхенян. Северна Корея получи важен тласък, когато пазарът на софтуер и дистанционната работа избухнаха поради пандемията от Covid.
Прочетете също | Този нов закон трябва да увеличи цифровата устойчивост на компаниите
Прожекция
Докато много от тези служители първоначално са работили от Русия и Китай, местоположения на други места в Югоизточна Азия, Африка и Близкия изток също са идентифицирани. Севернокорейските ИТ специалисти могат да навлязат на пазара на труда от разстояние сравнително лесно и необезпокоявано по различни причини. Например набирането на персонал и надлежната проверка на повечето компании, макар и сложни, не са предназначени да откриват национална държава, която използва всички правителствени ресурси, за да парашутира служители в частни компании.
Фалшива самоличност
Освен това повечето процеси на проверка не са насочени към служители, които работят за компании на договорна основа. Всъщност много компании дори не знаят самоличността или националността на отдалечените договорно наети работници, особено ако работят в чужбина. Служителите в Северна Корея също намират своя път към компании като свободни професии чрез големи платформи за работа. Тези служители работят под фалшиви имена с поредица от откраднати, подправени или фалшиви документи за самоличност и често използват комбинация от VPN, за да прикрият истинското си местоположение.
Прочетете също | Volkswagen хакван в продължение на пет години, „Китай пресича дълбока, дълбока, дълбока червена линия“
Скочи напред
Докато първите ИТ работници от Северна Корея не направиха малко впечатление, експертите казват, че страната е постигнала значителен напредък и севернокорейските разработчици и програмисти сега се смятат за много опитни. Сега Пхенян учи своите ИТ служители на търсените езици за кодиране, както и познания за усъвършенствани AI и продукти за машинно обучение. Наскоро севернокорейците са заподозрени, че използват генеративни AI инструменти като ChatGPT, за да създадат по-реалистично и разбираемо съдържание на английски език и да разработят документи за самоличност, които преминават много инструменти за борба с измамите.
Прочетете също | Дипломати в Северна Корея контрабандират слонова кост в големи мащаби
Кибер армия
Въпросните ИТ специалисти работят за това, което е широко известно като кибер армията на Северна Корея. Откакто Ким Чен-ун пое Северна Корея през 2011 г., страната е напълно ангажирана с придобиването на кибер компетенции. Кибервойната може да „наруши санкциите“ и е „универсален меч, който гарантира на севернокорейската армия безмилостна ударна мощ заедно с нашите ядрени оръжия и ракети“, каза севернокорейският лидер. Според експерта по Корея Каспър ван дер Веен страната вече е един от абсолютните световни лидери в кибернетичния сектор.
За илюстрация: в Северна Корея децата с математически умения в началното училище вече са избрани за кибер армията на Ким Чен-ун. След това се учат как да използват компютри, участват в състезания по програмиране и най-добрите отиват в специализирани университети или военни хакерски институти.
Прочетете също | „Изолираната Северна Корея внезапно изглежда има страхотен приятел“
Хакването като бизнес модел
В своя годишен доклад групата от експерти на ООН за Корейската народнодемократична република заяви, че разследва 58 кибератаки, за които се твърди, че страната е извършила между 2017 и 2023 г. Според The Wall Street Journal тези хакове включват сума от 3 милиарда долара, а според ООН Северна Корея е финансирала до голяма степен програмата си за ядрени оръжия с криптовалута, която нейните хакери са заловили. Само през 2023 г. ООН е разследвала 17 хака на обща стойност 750 милиона долара.