Šiaurės Korėjos įsilaužėliai prisistato kaip laisvai samdomi darbuotojai, norėdami įsilaužti į įmones visame pasaulyje

JAV vyriausybė perspėjo, kad Šiaurės Korėja siunčia savo IT darbuotojus laisvai samdomiems darbams įmonėse

visame pasaulyje gauti privilegijuotusprieiga, kuri naudojama kibernetiniam įsilaužimui. Anot jų, tūkstančiai Šiaurės Korėjos „aukštos kvalifikacijos IT darbuotojų“ imasi laisvai samdomų darbų kitų šalių organizacijose.

Norėdami pasislėpti, jie naudoja įvairius būdusjų kilmė iš Šiaurės Korėjos, kad būtų išvengta JAV ir Jungtinių Tautų (JT) sankcijų asmenims ir organizacijoms, remiančioms režimą KLDR.

Ataskaitoje pažymima, kad nors šiaurės korėjiečiai to nėravisada dalyvauja kibernetiniuose įsilaužimuose, „jie naudojasi privilegijuota prieiga, gauta kaip rangovai, kad galėtų vykdyti kenkėjiškas KLDR kibernetines įsilaužimus“. Kai kurie iš jų padėjo Šiaurės Korėjos įsilaužimo operacijoms suteikdami prieigą prie infrastruktūros arba padėdami plauti pinigus ir pervesti virtualias valiutas.

Kai kuriais atvejais komandiravosi KLDR samdiniaiKinijos, Rusijos, Afrikos ir Pietryčių Azijos įmonėse dirbantys darbuotojai padėjo parduoti Šiaurės Korėjos įsilaužėlių pavogtus duomenis.

Norėdamas užimti norimą poziciją, Šiaurės Korėjos kIT darbuotojai dažnai apsimeta laisvai samdomais darbuotojais JAV ar kitoje šalyje. Jie taip pat prisistato kaip Pietų Korėjos, Kinijos, Japonijos ar Rytų Europos specialistai.

Norėdami paslėpti savo tapatybę ir apsimestiiš šalies, kuriai netaikomos sankcijos, Šiaurės Korėjos IT darbuotojai dažnai keičia vardus, naudoja virtualius privačius tinklus (VPN) ar IP adresus iš kitų regionų.

Jie dažnai naudoja tarpinius serverius įvairiuosedarbo pasiūlymų platformose ir pirkti paskyras iš žmonių, kurių profilyje nėra aiškios priklausomybės KLDR, ir pasinaudoti to asmens darbo patirtimi, kad būtų lengviau gauti laisvai samdomą darbą.

„Suklastotų ID naudojimas(kartais pavogti), suklastoti parašai, specialūs įrenginiai kiekvienai sąskaitai ir banko paslaugos — tai yra dalis tipiškų metodų, kuriais šiaurės korėjiečiai vengia aptikimo, sankcijų ir pinigų plovimo pastangų“, – pažymima pranešime.

Kai kuriais atvejais įmonėje įsidarbinę laisvai samdomi darbuotojai rekomendavo kitus IT darbuotojus iš KLDR.

Skaityk:

Kaip tamsioji materija „bendrauja“ su ta, iš kurios esame sukurti. Pagrindiniai punktai apie naująjį tyrimą

Išmatų persodinimas gali pakeisti senėjimą

Palyginkite, kaip NASA ir Roscosmos nufilmavo Mėnulio užtemimą