コインテレグラフによると、北朝鮮のIT労働者は、米国当局の監視強化により、米国外のブロックチェーン企業への浸透活動を拡大している。これらの労働者は英国の暗号プロジェクトに侵入したと報じられている。これは、Google Threat Intelligence Group（GTIG）のアドバイザー、ジェイミー・コリアーが4月2日付のレポートで明らかにした。米国が依然として主要なターゲットではあるものの、労働権の検証に関する意識の高まりと課題により、北朝鮮のIT労働者は米国以外の企業への就職を余儀なくされている。

コリアー氏は、米国内で脅威に対する意識が高まったことを受けて、北朝鮮の工作員は、活動の柔軟性を高めるために、詐欺師の世界的なネットワークを構築していると指摘した。英国で仲介者が発見されたことは、彼らの活動継続を可能にする世界的なインフラとサポートネットワークが急速に発展していることを示唆している。これらの工作員は、従来のウェブ開発から、Solana や Anchor のスマート コントラクト開発を含む高度なブロックチェーン アプリケーションまで、さまざまなプロジェクトに潜入している。

GTIG は、ブロックチェーン技術を活用したブロックチェーン求人市場や人工知能ウェブアプリケーションの構築プロジェクトに関与している北朝鮮労働者を特定しました。これらの個人は合法的なリモートワーカーを装って企業に侵入し、政権のために収益を生み出しており、朝鮮民主主義人民共和国 (DPRK) の IT 労働者を雇用する組織はスパイ行為、データ盗難、混乱のリスクにさらされています。

コリアー氏はまた、北朝鮮の工作員がヨーロッパ大陸で複数のペルソナを使い分けていることにも注目した。一部の工作員は、セルビアのベオグラード大学の学位とスロバキアの住居を記載した履歴書を使用している。GTIGによる別の調査では、ドイツとポルトガルで就職を希望するペルソナ、ヨーロッパの求人サイトのユーザーアカウントのログイン認証情報、これらのサイトを操作するための手順、偽造パスポートを専門に扱うブローカーが見つかった。

10月下旬以降、北朝鮮の労働者は大企業を標的とした恐喝行為を増やしている。GTIGは、これは米国の取り締まりの中で収入源を維持する圧力によるものだと推測している。最近解雇されたIT労働者は、社内プロジェクトの専有データやソースコードなど、以前の雇用主の機密データを漏らしたり、競合他社に提供したりすると脅迫している。

米司法省は1月、2018年4月から2024年8月にかけて少なくとも64社の米国企業に影響を与えた不正IT作業計画に関与したとして北朝鮮国籍の2人を起訴した。米財務省の外国資産管理局も、リモートIT作業計画を通じて収益を上げ、北朝鮮のフロント企業であると非難された企業に制裁を科した。さらに、仮想通貨創設者らは、偽のズーム通話を通じて機密データを盗もうとする北朝鮮ハッカーの活動が増加していると報告している。