Północnokoreańscy hakerzy udają freelancerów do hakowania firm na całym świecie

Rząd USA ostrzegł, że Korea Północna wysyła swoich pracowników IT do pracy na zlecenie firm

na całym świecie, aby otrzymać uprzywilejowanedostępu, który jest wykorzystywany do cyberataków. Według nich tysiące północnokoreańskich „wysoko wykwalifikowanych pracowników IT” podejmuje pracę jako freelancer w organizacjach w innych krajach.

Używają różnych metod, aby się ukryćich północnokoreańskie pochodzenie, aby uniknąć sankcji USA i ONZ (ONZ) wobec osób i podmiotów wspierających reżim w KRLD.

Raport zauważa, że ​​chociaż Koreańczycy z Północy nie sązawsze zaangażowani w cyber-hacki, „wykorzystują uprzywilejowany dostęp uzyskany jako kontrahenci do przeprowadzania złośliwych cyber-hacków w KRLD”. Niektóre z nich wspomagały operacje hakerskie Korei Północnej, zapewniając dostęp do infrastruktury lub pomagając w praniu pieniędzy i przelewach wirtualnych walut.

W niektórych przypadkach najemnicy z KRLD wysyłali postypracownicy pracujący dla firm w Chinach, Rosji, Afryce i Azji Południowo-Wschodniej pomagali sprzedawać dane skradzione przez hakerów z Korei Północnej.

Aby zająć pożądaną pozycję, Korea PółnocnaPracownicy IT często udają freelancerów z USA lub innego kraju. Podszywają się również pod profesjonalistów z Korei Południowej, Chin, Japonii czy Europy Wschodniej.

Aby ukryć swoją tożsamość i podszywać sięz kraju nieobjętego sankcjami pracownicy IT z Korei Północnej często zmieniają nazwy, korzystają z wirtualnych sieci prywatnych (VPN) lub adresów IP z innych regionów.

Często używają serwerów proxy na różnychplatform do składania ofert pracy i kupuj konta od osób, które nie mają w swoim profilu wyraźnej przynależności do KRLD, i korzystaj z doświadczenia zawodowego tej osoby, aby łatwiej znaleźć pracę jako freelancer.

„Posługiwanie się fałszywymi dokumentami tożsamości(czasami kradzione), fałszowane podpisy, specjalne urządzenia do każdego konta i usługi bankowe — należą one do typowych metod, dzięki którym Koreańczycy z Północy unikają wykrycia, sankcji i prania pieniędzy” – zauważono w raporcie.

W niektórych przypadkach, po zdobyciu pracy jako freelancer w firmie, polecali także innych pracowników IT z KRLD.

Czytaj:

Jak ciemna materia „komunikuje się” z tą, z której jesteśmy zbudowani. Kluczowe punkty dotyczące nowego badania

Przeszczep kału może odwrócić starzenie

Porównaj, jak zaćmienie Księżyca zostało sfilmowane przez NASA i Roscosmos