ASV valdība brīdinājusi, ka Ziemeļkoreja savus IT darbiniekus sūta ārštata darbā uzņēmumos
Viņi izmanto dažādas metodes, lai paslēptosto Ziemeļkorejas izcelsme, lai izvairītos no ASV un Apvienoto Nāciju Organizācijas (ANO) sankcijām pret personām un vienībām, kas atbalsta režīmu KTDR.
Ziņojumā norādīts, ka, lai gan ziemeļkorejieši navvienmēr iesaistīti kiberuzlauzumos, "viņi izmanto priviliģētu piekļuvi, kas iegūta kā līgumslēdzēji, lai veiktu ļaunprātīgus KTDR kiberuzlauzumus". Daži no viņiem palīdzēja Ziemeļkorejas hakeru operācijām, nodrošinot piekļuvi infrastruktūrai vai palīdzot naudas atmazgāšanā un virtuālās valūtas pārvedumos.
Dažos gadījumos norīkoja KTDR algotņusdarbinieki, kas strādāja uzņēmumos Ķīnā, Krievijā, Āfrikā un Dienvidaustrumāzijā, palīdzēja pārdot Ziemeļkorejas hakeru nozagtos datus.
Lai ieņemtu vēlamo amatu, ziemeļkorejiešuIT darbinieki bieži izliekas par ārštata darbiniekiem, kas atrodas ASV vai citā valstī. Viņi arī uzdodas par Dienvidkorejas, Ķīnas, Japānas vai Austrumeiropas speciālistiem.
Lai slēptu savu identitāti un uzdodas par cituno valsts, uz kuru neattiecas sankcijas, Ziemeļkorejas IT darbinieki bieži maina vārdus, izmanto virtuālos privātos tīklus (VPN) vai IP adreses no citiem reģioniem.
Viņi bieži izmanto starpniekserverus dažādosdarba piedāvājumu platformas un iegādāties kontus no personām, kuru profilā nav skaidras piederības KTDR, un izmantot šīs personas darba pieredzi, lai vieglāk iegūtu ārštata darbu.
“Viltus ID izmantošana(dažkārt nozagti), viltoti paraksti, īpašas ierīces katram kontam un bankas pakalpojumi — tās ir daļa no tipiskām metodēm, ar kurām ziemeļkorejieši izvairās no atklāšanas, sankcijām un naudas atmazgāšanas centieniem,” norādīts ziņojumā.
Dažos gadījumos pēc ārštata darba iegūšanas uzņēmumā viņi ieteica arī citus IT darbiniekus no KTDR.
Turpini lasīt:
Kā tumšā matērija "sazinās" ar to, no kuras mēs esam izgatavoti. Galvenie punkti par jauno pētījumu
Fekāliju transplantācija var mainīt novecošanos
Salīdziniet, kā NASA un Roscosmos filmēja Mēness aptumsumu