Южная Корея раскрыла подробности о миллионной индустрии северокорейских IT-специалистов.
https://www.securitylab.ru/upload/ib...qs5x8r236j.png
Правительство Южной Кореи заявило, что IT-специалисты Северной Кореи работают на платформах для фриланса, чтобы заработать деньги для инвестирования в разработку ракет и ядерного оружия Северной Кореи.
По словам спецслужб Южной Кореи, IT-специалисты КНДР находятся по всему миру, скрывая свою национальность и личность. Они зарабатывают сотни миллионов долларов в год, выполняя широкий спектр работ по разработке веб-сайтов, приложений и криптовалют. Задача северокорейских фрилансеров состоит в том, чтобы «зарабатывать иностранную валюту для финансирования ядерных и ракетных программ Северной Кореи».
Южная Корея выделила несколько характерных черт IT-специалистов КНДР:<ul><li>подменяют фотографии на чужих паспортах и водительских удостоверениях, чтобы скрыть свою личность и происхождение;</li>
</ul><ul><li>используют поддельные аккаунты с высоким рейтингом доверия, которые создают и поддерживают третьи лица;</li>
</ul><ul><li>общаются с работодателем только в чате или по телефону, а не по видеосвязи. Если для собеседования видеосвязь обязательна, то за киберпреступника разговаривает стороннее лицо, которое создало поддельный аккаунт;</li>
</ul><ul><li>иногда во время интервью IT-специалисты КНДР получают удаленный доступ к компьютеру владельца прокси-аккаунта и сами демонстрируют свои навыки;</li>
</ul><ul><li>многократно входят в один аккаунт с разных IP-адресов за короткий период времени;</li>
</ul><ul><li>в новых аккаунтах используют те же документы, которые уже добавлены в существующие учетные записи.</li>
</ul>Южная Корея призывает фриланс-платформы «принять ужесточенные меры для проверки личности пользователей» и внедрить:<ul><li>аутентификац� �ю с помощью видеозвонка для новых пользователей;</li>
</ul><ul><li>обязательный видеозвонок с исполнителем перед подписанием контракта.</li>
</ul>По словам Южной Кореи, значительная часть IT-специалистов КНДР наняты организациями, которые находятся под санкциями ООН. Поэтому найм программистов из Северной Кореи и оплата их труда несет за собой репутационные риски и потенциальные правовые последствия, а также возможное нарушение соответствующих резолюций Совета Безопасности ООН.