Sjevernokorejski hakeri predstavljaju se kao slobodnjaci za hakiranje tvrtki diljem svijeta

Američka vlada upozorila je da Sjeverna Koreja šalje svoje IT radnike na honorarne poslove za tvrtke

diljem svijeta kako bi dobili povlaštenepristup, koji se koristi za cyber hakiranje. Prema njima, tisuće sjevernokorejskih "visoko kvalificiranih IT radnika" zapošljavaju se slobodnim poslovima u organizacijama u drugim zemljama.

Koriste se raznim metodama za skrivanjenjihova sjevernokorejskog podrijetla kako bi izbjegli sankcije Sjedinjenih Država i Ujedinjenih naroda (UN) protiv pojedinaca i organizacija koje podržavaju režim u DNRK.

U izvješću se napominje da dok Sjevernokorejci nisuuvijek uključeni u kibernetičke hakove, "koriste privilegirani pristup dobiven kao izvođači za izvođenje zlonamjernih cyber hakova u DPRK-u." Neki od njih pomogli su operacijama hakiranja Sjeverne Koreje pružanjem pristupa infrastrukturi ili pomaganjem u pranju novca i prijenosima virtualnih valuta.

U nekim slučajevima oglasili su se DNRK plaćenicizaposlenici koji rade za tvrtke u Kini, Rusiji, Africi i jugoistočnoj Aziji pomogli su u prodaji podataka koje su ukrali sjevernokorejski hakeri.

Kako bi zauzeli željenu poziciju, sjevernokorejskiIT radnici se često pretvaraju da su slobodnjaci sa sjedištem u SAD-u ili nekoj drugoj zemlji. Također se predstavljaju kao južnokorejski, kineski, japanski ili istočnoeuropski stručnjaci.

Sakriti svoj identitet i imitirati seiz zemlje koja nije sankcionirana, sjevernokorejski IT radnici često mijenjaju imena, koriste virtualne privatne mreže (VPN-ove) ili IP adrese iz drugih regija.

Često koriste proxy poslužitelje na raznimplatforme za nadmetanje za posao, te kupovati račune od ljudi koji nemaju jasnu pripadnost DNRK-u na svom profilu te iskoristiti radno iskustvo te osobe kako bi lakše dobili slobodni posao.

“Korištenje lažnih osobnih iskaznica(ponekad ukraden), krivotvoreni potpisi, posebni uređaji za svaki račun i bankarske usluge — ovo su dio tipičnih metoda kojima Sjevernokorejci izbjegavaju otkrivanje, sankcije i napore pranja novca,” navodi se u izvješću.

U nekim slučajevima, nakon što su dobili slobodni posao u tvrtki, preporučili su i druge IT radnike iz DNRK-a.

Nastavi čitati:

Kako tamna tvar "komunicira" s onom od koje smo sazdani. Ključne točke o novoj studiji

Fekalna transplantacija može preokrenuti starenje

Usporedite kako su pomrčinu Mjeseca snimili NASA i Roscosmos