Den amerikanske regjeringen har advart om at Nord-Korea sender sine IT-arbeidere til frilansarbeid for selskaper
De bruker ulike metoder for å skjulederes nordkoreanske opprinnelse for å unngå sanksjoner fra USA og FN (FN) mot enkeltpersoner og organisasjoner som støtter regimet i DPRK.
Rapporten bemerker at mens nordkoreanerne ikke er detalltid involvert i cyber-hack, "bruker de privilegert tilgang oppnådd som kontraktører for å utføre ondsinnede DPRK-cyber-hack." Noen av dem hjalp Nord-Koreas hackingoperasjoner ved å gi tilgang til infrastruktur eller hjelpe til med hvitvasking av penger og virtuelle valutaoverføringer.
I noen tilfeller postet leiesoldater fra DPRKansatte som jobbet i selskaper i Kina, Russland, Afrika og Sørøst-Asia hjalp til med å selge data stjålet i angrep fra nordkoreanske hackere.
For å innta ønsket posisjon, nordkoreanskIT-arbeidere utgir seg ofte for å være frilansere basert i USA eller et annet land. De poserer også som sørkoreanske, kinesiske, japanske eller østeuropeiske fagfolk.
For å skjule identiteten din og etterlignefra et land som ikke er sanksjonert, bytter nordkoreanske IT-arbeidere ofte navn, bruker virtuelle private nettverk (VPN) eller IP-adresser fra andre regioner.
De bruker ofte proxy-servere på ulikejobbbudplattformer, og kjøpe kontoer fra personer som ikke har en klar DPRK-tilknytning på profilen sin, og dra nytte av vedkommendes arbeidserfaring for å lettere få en frilansjobb.
«Bruk av falske ID-er(noen ganger stjålet), forfalskede signaturer, spesielle enheter for hver konto og banktjenester — disse er en del av de typiske metodene som nordkoreanerne unngår oppdagelse, sanksjoner og forsøk på å hvitvaske penger på, heter det i rapporten.
I noen tilfeller, etter å ha fått en frilansjobb i selskapet, anbefalte de også andre IT-arbeidere fra DPRK.
Les videre:
Hvor mørk materie «kommuniserer» med den vi er laget av. Nøkkelpunkter om den nye studien
Fekal transplantasjon kan reversere aldring
Sammenlign hvordan måneformørkelsen ble filmet av NASA og Roscosmos