Ameriške agencije svarijo pred navalom Severnih Korejcev v IT in kriptovalute na spletu

Ministrstvo za pravosodje, državo in zakladnico Združenih držav izdano skupno svetovalno opozorilo pred navalom severnokorejskih delavcev na različna samostojna tehnološka dela, zlasti v kripto industriji

Javno svetovanje je bilo objavljeno v petek, ki poudarja kritične rdeče zastave in identifikatorje za zasebna podjetja, da se izognejo zaposlovanju severnokorejskih delavcev. Ameriške agencije so opozorile, da ti delavci predstavljajo vrsto tveganj, vključno s krajo intelektualne lastnine, podatkov in sredstev, ki bi jih lahko uporabili za kršitev sankcij.

Zaradi pandemije se je trg dela za samostojne delavce znatno povečal, kriptovalute pa kot decentraliziran sektor ponuja nekaj najbolj donosnih IT delovnih mest v trenutni industriji. To je razlog za zaskrbljenost ameriških agencij, ki so previdne glede zanimanja Severne Koreje za kripto sektor.

Pregled delovanja severnokorejskih delavcev

Svetovalno poročilo ugotavlja, da severnokorejski delavci pogosto uporabljajo navidezna zasebna omrežja (VPN) za nakup naslovov IP tretjih držav in ukradenih identitet, da skrijejo svojo izvorno državo. Nasvet je še glasil:

"Ti delavci razvijajo aplikacije in programsko opremo, ki zajema vrsto sektorjev, vključno, vendar ne omejeno na, podjetja, kriptovalute, zdravje in fitnes, socialna omrežja, šport, zabavo in življenjski slog."

Da bi identificirali in izločili takšne delavce iz podjetij s sedežem v ZDA, je svetovalec navedel različne rdeče zastavice, na katere je treba biti pozoren, vključno z nedoslednostmi pri črkovanju imen, državljanstvu, trditvi delovne lokacije, kontaktnih podatkih, izobraževalni zgodovini, delovni zgodovini in drugih podrobnostih v profili platforme za samostojne razvijalce.

Zahteva za plačila v kriptovaluti in pogost prenos denarja na bančne račune s sedežem v Ljudski republiki Kitajski sta bila še ena kritična opozorila, navedena v nasvetu.

Povezano: Razvijalec Ethereum, ki je obseden s Severno Korejo, dobi 5 let zapora za kršitev sankcij

Severna Koreja je bila razvpita po kraji denarja z različnimi napadi in vdori izsiljevalne programske opreme in je dom ene najbolj opaznih hekerskih skupin, imenovanih Lazarus. Nedavni vdor v Ronin Bridge, ki ga je izvedel Axie Inifity, ki je povzročil izgubo kriptovalute v vrednosti več kot 600 milijonov dolarjev vezan na isto hekersko skupino.