Тайная сеть работников из КНДР в компаниях США: разоблачение от WSJ

The Wall Street Journal представил расследование в формате фильма под названием "Infiltrated: North Korea’s Secret U.S. Workforce", посвящённое скрытой сети работников из Северной Кореи, которые трудятся в американских фирмах.

Основой исследования стали утекшие данные из одной из северокорейских ячеек, включающие историю браузера, переписки по электронной почте, календари и записи с экранов.

По информации от WSJ, ФБР обнаружило тысячи таких "соискателей" по всей Америке. Наблюдаемая группировка за три месяца отправила заявки более чем в 1000 компаний, используя ИИ на всех этапах найма — от составления резюме и сопроводительных писем до подготовки к интервью и подмены лиц.

Важную роль в этой схеме играют американские посредники. Корпоративные ноутбуки остаются в США, а северокорейские сотрудники работают на них удалённо.

Партнёры из США открывают банковские счета, обналичивают чеки и иногда участвуют в собеседованиях. Один из жителей Огайо сообщил WSJ, что посещает рабочие встречи, пока северокорейцы выполняют основную работу. Годовой оклад в $75,000 делится между ними поровну.

Иногда для подтверждения личности используются украденные данные американцев. WSJ утверждает, что эти работники могут одновременно вести несколько "чужих" профилей и устраиваться на множество вакансий от каждого имени.

Пример из Джорджии иллюстрирует, как личные данные человека были проданы в интернете и использованы для устройства на работу по всей стране, что лишило его возможности открыть банковский счёт или арендовать жильё.

Часть заработка отправляется в КНДР. Минфин США утверждает, что северокорейские IT-специалисты могут зарабатывать до $300,000 в год, из которых около 90% поступает в казну режима.

Согласно оценкам, вся схема приносит до $800 млн ежегодно, и расследование отследило деньги через сеть северокорейских IT-работников и киберпреступников к компании, находящейся под санкциями США за оружейную программу Пхеньяна.

В августе эксперты из Genians выяснили, что северокорейские хакеры подключили локальный ИИ для атак на криптовалютные компании. Bybit подала в суд на КНДР и группировку Lazarus.