Подозреваемые в работе на КНДР IT-специалисты устроились в поддельный криптостартап, не подозревая, что каждый их шаг фиксируется для сбора разведданных. Операция позволила раскрыть схемы трудоустройства северокорейских разработчиков в западные компании. Это первый публичный случай, когда ложная компания использовалась как приманка для подобной категории специалистов.
Как фейковый стартап заманил разработчиков из КНДР
Ложная компания была создана специально для привлечения северокорейских IT-работников, которые часто получают удаленную работу в американских и европейских фирмах под чужими именами. По имеющимся данным, злоумышленники из КНДР используют криптоиндустрию для обхода санкций и получения дохода в цифровых активах.
Специалисты, попавшие в ловушку, проходили стандартные собеседования и выполняли тестовые задания. Однако вся их активность — от переписки до кода — тщательно анализировалась для выявления паттернов поведения и связей с другими участниками сети.
Какие данные о хакерах удалось собрать
В результате операции исследователи получили данные о методах вербовки, способах оплаты и каналах связи, используемых северокорейскими специалистами. В частности, удалось установить, что оплата за работу часто производится в криптовалюте через промежуточные кошельки, что затрудняет отслеживание транзакций.
Это напоминает недавнее предупреждение ЕС о том, что мошенники подделывают лицензии крипто-провайдеров.
- IT-специалисты из КНДР используют поддельные документы и чужие личности для получения работы.
- Заработок в криптовалюте позволяет обходить международные санкции.
- Фейковые компании могут служить инструментом для сбора разведданных о методах работы хакерских групп.
Северокорейские IT-работники ежегодно зарабатывают миллионы долларов на удаленной работе в западных компаниях, часть этих средств идет на финансирование ракетной программы КНДР.
Организаторы операции не раскрывают, сколько именно специалистов попало в ловушку и какие данные удалось собрать. Однако сам факт успешного внедрения показывает уязвимость схем трудоустройства, которые активно используют северокорейские хакеры.
Почему проблема стала острой после введения санкций
Проблема северокорейских IT-специалистов стала особенно острой после введения санкций, ограничивающих доступ КНДР к международной финансовой системе. По оценкам ООН, Пхеньян ежегодно похищает сотни миллионов долларов в криптовалюте через взломы бирж и фишинговые атаки.
Ранее CISO Solana Foundation предупреждал, что ИИ делает криптоскам убедительнее, и эта афера — яркий пример.
Новая тактика с фейковыми стартапами может быть использована и другими странами и разведками для противодействия хакерским группировкам. При этом подобные операции несут риски: ложные компании могут невольно способствовать отмыванию средств, если их деятельность не контролируется должным образом.
История с фейковым стартапом поднимает вопрос о доверии в удаленной работе. Компании, нанимающие разработчиков без личной встречи, должны тщательнее проверять кандидатов, особенно в чувствительных секторах, связанных с финансами и криптовалютами.
Дальнейшее развитие событий будет зависеть от того, насколько успешно спецслужбы и частные компании смогут масштабировать подобные операции. Вопрос о том, сколько еще фейковых компаний действует по всему миру, остается открытым.