Севернокорейските хакери се представят за хора на свободна практика, за да хакнат компании по целия свят

Правителството на САЩ предупреди, че Северна Корея изпраща своите ИТ работници на свободна практика за компании

по света, за да получават привилегиидостъп, който се използва за кибер хакване. Според тях хиляди севернокорейски „висококвалифицирани ИТ работници“ работят на свободна практика в организации в други страни.

Използват различни методи, за да се скрияттехния севернокорейски произход, за да се избегнат санкции от Съединените щати и ООН срещу лица и организации, подкрепящи режима в КНДР.

Докладът отбелязва, че докато севернокорейците не савинаги участващи в кибер-хакове, "те използват привилегирован достъп, получен като изпълнители, за да извършват злонамерени кибер-хакове в КНДР." Някои от тях подпомогнаха хакерските операции на Северна Корея, като предоставиха достъп до инфраструктура или съдействаха за пране на пари и преводи на виртуална валута.

В някои случаи са публикувани наемници от КНДРслужители, работещи в компании в Китай, Русия, Африка и Югоизточна Азия, помогнаха за продажбата на данни, откраднати при атаки от севернокорейски хакери.

За да заеме желаната позиция, севернокорейскиИТ работниците често се преструват, че са на свободна практика, базирани в САЩ или друга държава. Те също се представят за южнокорейски, китайски, японски или източноевропейски професионалисти.

Да скриеш самоличността си и да се представяш за себе сиот несанкционирана страна, севернокорейските ИТ работници често сменят имена, използват виртуални частни мрежи (VPN) или IP адреси от други региони.

Те често използват прокси сървъри на различниплатформи за наддаване на работа и купувайте акаунти от хора, които нямат ясна принадлежност към КНДР в профила си, и се възползвайте от трудовия опит на това лице, за да получите по-лесно работа на свободна практика.

„Използване на фалшиви документи за самоличност(понякога крадени), фалшиви подписи, специални устройства за всяка сметка и банкови услуги — това са част от типичните методи, чрез които севернокорейците избягват разкриването, санкциите и усилията за пране на пари“, се отбелязва в доклада.

В някои случаи, след като получиха работа на свободна практика в компанията, те препоръчаха и други ИТ работници от КНДР.

Прочетете на:

Как тъмната материя "комуникира" с тази, от която сме направени. Ключови моменти за новото изследване

Фекалната трансплантация може да обърне стареенето

Сравнете как лунното затъмнение е заснето от НАСА и Роскосмос