Gli hacker nordcoreani si atteggiano a liberi professionisti per hackerare aziende di tutto il mondo

Il governo degli Stati Uniti ha avvertito che la Corea del Nord sta inviando i suoi lavoratori IT a lavorare come freelance per le aziende

in tutto il mondo per ricevere privilegiaccess, che viene utilizzato per l'hacking informatico. Secondo loro, migliaia di "lavoratori IT altamente qualificati" nordcoreani accettano lavori freelance presso organizzazioni di altri paesi.

Usano vari metodi per nascondersile loro origini nordcoreane al fine di evitare sanzioni da parte degli Stati Uniti e delle Nazioni Unite (ONU) contro individui e organizzazioni che sostengono il regime nella RPDC.

Il rapporto rileva che mentre i nordcoreani non lo sonosempre coinvolti in cyber-hack, "utilizzano l'accesso privilegiato ottenuto come appaltatori per eseguire cyber-hack dannosi nella RPDC". Alcuni di loro hanno aiutato le operazioni di hacking della Corea del Nord fornendo accesso alle infrastrutture o assistendo nel riciclaggio di denaro e nei trasferimenti di valuta virtuale.

In alcuni casi, mercenari della RPDC hanno inviatoi dipendenti che lavorano in aziende in Cina, Russia, Africa e Sud-est asiatico hanno contribuito a vendere i dati rubati negli attacchi degli hacker nordcoreani.

Per occupare la posizione desiderata, la Corea del NordI lavoratori IT spesso fingono di essere liberi professionisti con sede negli Stati Uniti o in un altro paese. Si atteggiano anche a professionisti sudcoreani, cinesi, giapponesi o dell'Europa orientale.

Per nascondere la tua identità e impersonareprovenienti da un paese non sanzionato, i lavoratori IT nordcoreani cambiano spesso nome, utilizzano reti private virtuali (VPN) o indirizzi IP di altre regioni.

Spesso usano server proxy su varipiattaforme di offerte di lavoro e acquistare account da persone che non hanno una chiara affiliazione alla RPDC sul proprio profilo e sfruttare l'esperienza lavorativa di quella persona per ottenere più facilmente un lavoro da freelance.

“Utilizzo di documenti d'identità falsi(a volte rubati), firme contraffatte, dispositivi speciali per ciascun conto e servizi bancari — questi fanno parte dei metodi tipici con cui i nordcoreani eludono il rilevamento, le sanzioni e gli sforzi di riciclaggio di denaro”, osserva il rapporto.

In alcuni casi, dopo aver ottenuto un lavoro come freelance presso l'azienda, hanno consigliato anche altri lavoratori IT della RPDC.

Continuare a leggere:

Come la materia oscura "comunica" con quella di cui siamo fatti. Punti chiave del nuovo studio

Il trapianto fecale può invertire l'invecchiamento

Confronta come l'eclissi lunare è stata filmata dalla NASA e da Roscosmos