Крипто: Северная Корея использует иностранных рекрутов для проникновения в компании США.
Северная Корея расширяет свою систему проникновения в американские компании. Согласно расследованию NBC, сотрудников IT, базирующихся в основном в Иране и Ливане, нанимают для проведения собеседований вместо северокорейских операторов. Некоторые, как утверждается, получали 500 долларов в месяц в криптовалюте за роль «interview associates» («собеседующих»). После того как контракт получает ход, должность может быть передана работнику, связанному с Пхеньяном. Американские власти уже документировали растущее использование третьих лиц для обхода проверок при найме.
Внешних фрилансеров будут нанимать для проведения собеседований вместо северокорейских операторов.
Некоторым, как утверждается, предлагали 500 долларов в месяц в криптовалюте.
Группы, связанные с Пхеньяном, связывают с ущербом в размере 2,02 млрд долларов от краж цифровых активов в 2025 году.
Процедура добавляет дополнительный слой к уже используемым Пхеньяном фальшивым профилям. NBC сообщает, что иностранных сотрудников IT связывали с ними через LinkedIn. Их задача: откликнуться на собеседования для удаленной работы в американских компаниях. Некоторым, как утверждается, за эту неполную занятость предлагали около 500 долларов в месяц в криптовалюте. После того как их нанимают, доступы могут быть использованы впоследствии северокорейскими операторами.
Этот механизм похож на тот, который позволил связанному с Северной Кореей разработчику встроиться в команды Consensys. Компания выяснила в июле, что консультант, использующий идентичность «Tyler Knapp», работал примерно месяц над некоторыми ее системами.
Однако отчет NBC содержит и новый элемент: Пхеньян уже не полагается только на собственных операторов и поддельные личности. Теперь она также может использовать реального человека, находящегося в третьей стране, чтобы выполнить наиболее сложную часть процесса найма.
$CRI.US $COR.US $NMR #CoreaDelNorte