Северна Корея залага на посредници и чужди самоличности

Федералното бюро за разследване на САЩ алармира, че севернокорейски ИТ специалисти разширяват усилията си да бъдат наемани от западни компании. Те използват американски посредници, откраднати самоличности и все по-изобретателни схеми, за да прикрият кой стои зад кандидатурата и откъде реално се работи.

По данни на бюрото севернокорейски граждани плащат на хора в Съединените щати, които да замаскират самоличността и местонахождението им, докато те работят дистанционно за американски фирми. Получените средства отиват за подкрепа на севернокорейското правителство, включително на ядрената и на военните му програми.

Посредниците поемат интервютата и устройствата

Мрежата включва хора, които съдействат на кандидатите да бъдат наети, явяват се на интервюта вместо тях, потвърждават самоличността им или поддържат интернет връзката на предоставени от работодателя лаптопи. В някои случаи посредниците отстъпват профилите си в социални мрежи и професионални платформи, приемат служебни устройства в домовете си или преминават проверки от името на друго лице.

„Тези действия са незаконни, а участието в тях излага хората на риск от разследване от страна на правоприлагащите органи“, подчертава ФБР.

Схемите с устройства са известни като „ферми за лаптопи“. Посредникът държи компютъра в дома си, а севернокорейският работник се свързва дистанционно с него, така че за работодателя изглежда, че служителят работи от територията на САЩ. Организаторите вече разпределят лаптопите на повече адреси, за да намалят риска цялата дейност да бъде прекъсната при разкриване на едно място.

Фалшиви биографии и чужди профили

Според бюрото севернокорейските ИТ специалисти все по-често търсят хора във финансови затруднения и им предлагат пари срещу изпълнението на отделни задачи. За да изглеждат исканията им легитимни, те използват измислени биографии, фиктивни компании и фалшиви документи.

В част от случаите се представят за граждани на Китай или на други източноазиатски държави, които временно пребивават в САЩ. Други твърдят, че са източноевропейци, разселени заради войната между Русия и Украйна. В схемите се включват и фрийлансъри, често от Индия, Пакистан и Нигерия, които подават кандидатури или се явяват на интервюта вместо реалния изпълнител.

Откраднатата лична информация остава в основата на операциите. С чужди данни се създават профили за кандидатстване, а достъпът до корпоративни системи може да доведе до изтичане на чувствителна лична или фирмена информация. Затова ФБР съветва работодателите да не разчитат на един-единствен сигнал, а да съчетават проверки на самоличността, ограничения на достъпа и постоянно наблюдение в процеса на наемане.

Заплахи и изнудване след края на договора

Бюрото съобщава още, че част от севернокорейските работници са заплашвали бивши мениджъри и семействата им след прекратяване на трудовите отношения. В други случаи са настоявали за допълнителни плащания, като са заплашвали да разкрият чувствителни фирмени данни, да публикуват вътрешна информация или да навредят на репутацията на компанията.

Има и случаи, при които базирани в САЩ посредници са били изпращани в компании или в домовете на хора, управляващи „ферми за лаптопи“, за да ги сплашат. Предупреждението е насочено както към работодателите, така и към гражданите, които приемат пари за предоставяне на адрес, профил, устройство или достъп до личните си акаунти.