Канада, съюзниците предупреждават, че ИТ работниците в Северна Корея представляват „вътрешна заплаха“ в чужбина

Канада и 10 от нейните най-близки съдружници издадоха предизвестие в петък, че севернокорейските ИТ служащи съставляват „ вътрешна опасност “, като отдалечено получават работа и приходи в чужбина, с цел да финансират стратегиите за нуклеарни и балистични оръжия на лъжливия режим.

Съвместната консултация споделя, че схемата за отдалечени служащи е част от по-широко изпитание за отбягване на интернационалните наказания и прикани страни и компании за „ задълбочаване на тяхното схващане “ на употребяваните тактики и използване на ограничения за противопоставяне на тях.

Той прибавя, че Северна Корея „ е нараснала свързаността с интернационалната финансова система посредством диверсифицирани действия за генериране на доходи, в това число схеми за ИТ служащи “, макар тези наказания и напъните за укрепването им.

Global Affairs Canada и RCMP се причислиха от отдели по външни работи и полицейски сили от нейните сътрудници Five Eyes Австралия, Нова Зеландия, Съединени американски щати и Обединеното кралство, дружно с Южна Корея, Япония, Франция, Италия, Германия и Холандия.

Според рекомендацията севернокорейските ИТ служащи ще фалшифицират своята народност или идентичност, с цел да се записват за онлайн сметки и да търсят работа.

Работниците са „ все по-склонни “ да употребяват проксита на трети страни, с цел да основават тези сметки от тяхно име, както и да вземат участие в изявленията за работа „ и даже установете персонален контакт, с цел да създадете подправено възприятие на доверие и да получите контракти за работа, ” се прибавя в съвета.

Получавайте ежедневни национални вести

Получавайте ежедневни вести от Канада във входящата си поща, тъй че в никакъв случай да не пропускате най-важните истории за деня. Регистрирайте се за всекидневен народен бюлетин Започнете Като предоставите своя имейл адрес, вие сте прочели и се съгласявате с Общите условия и Декларацията за дискретност на Global News.

„ Севернокорейските ИТ служащи наемат от ден на ден комплицирани способи, в това число консолидиране на AI, за прикриване на самоличността им и разширение на активността им в международен мащаб “, се споделя в него.

„ Тези служащи търсят контракти с желанието да превеждат заплатите си на техните наставнически организации в Северна Корея. Те също съставляват вътрешна опасност за фирмите и вземат участие в ексфилтрация на данни, кражба на криптовалута и кражба на сензитивна информация. “

След като бъдат назначени, севернокорейският ИТ експерт служащите постоянно ще се пробват да избегнат заплащане посредством пряк депозит и вместо това ще желаят заплащане посредством паричен превод или криптовалута. Уведомлението споделя, че банковите сметки на трети страни от време на време се употребяват за приемане на заплащания, които по-късно се трансферират от прокурист към избрана задгранична сметка против такса.

Уведомлението отбелязва, че служащите имат ИТ умения на „ високо равнище “ и търсят работа в по-широки области, в това число разработка на уеб страници и мобилни приложения, програмен продукт и блокчейн услуги.

Той прибавя, че севернокорейските ИТ служащи могат също да употребяват VPN и други софтуерни принадлежности, с цел да прикрият същинските си софтуерни принадлежности местонахождение или управлявайте „ ферми за преносими компютри “, които получават обезпечени от компанията преносими компютри за далечен достъп на служащите. Работниците постоянно обитават в Северна Корея, Китай, Русия и страните от Югоизточна Азия и Африка.

Още в WorldMore videos

Миналата година американка се призна за отговорна по федерални обвинявания и беше наказана на осем и половина години затвор за ръководство на „ плантация за преносими компютри “ от името на севернокорейски ИТ служащи, която съгласно прокурорите на Съединени американски щати е генерирала над 17 милиона щатски $ противозаконни доходи в редица години.

Длъжностни лица в Съединени американски щати, Канада, Южна Корея, Япония и други съдружници предизвестяват за схемата за ИТ служащи в Северна Корея най-малко от 2022 година Консултативният петък сочи няколко предизвестия, издадени единствено предходната година, като схемата е разказана в детайли в отчети на екипа за наблюдаване на многостранните наказания с мандат на Организация на обединените нации и Специалната група за финансови дейности на G7.

Компаниите с онлайн платформи се поучават да внимавайте за следните характерности, изключително в случай че няколко от тях се отнасят за един служащ, търсещ работа:

Чести промени в информацията за акаунта, данните за контакт и банковата информация;Несъвпадащи имена в банковата сметка на кандидата;Множество сметки, основани с еднакъв документ за самоличност;Поява на подправени или изменени документи за самоличност;Множество сметки, регистрирани от един IP адрес;Един акаунт, наличен от голям брой IP адреси за къс интервал от време;Акаунт остава влезнал в системата за „ извънредно дълъг “ интервал от време; Неестествено високи кумулативни работни часове или свързани показатели; и подправени мнения, оповестени от консуматор, с цел да покачат рейтинга на акаунта си.

Отделите за човешки запаси и наемане на личен състав също се поучават да наблюдават за тези предупредителни знаци:

Грешки или „ неестествени изрази “ отстрани на акаунт, „ които наподобява са резултат от неакуратен машинен превод “;Манипулирани или изкуствено генерирани видео излъчвания, несъответствия на персонални документи със фотография и други несъответствия по време на видеоконференция срещи;Отказ за присъединяване във видеоконферентни срещи;Предложения за работа на цени под пазарните;Знаци, че даден акаунт се ръководи от голям брой лица според от времето на деня; и Искания за заплащане в криптовалута.

Съветът прибавя, че севернокорейските ИТ служащи, участващи в скица за отдалечена работа, постоянно работят в екипи.

Той отбелязва, че държавите-членки на Организация на обединените нации са длъжни да репатрират всички севернокорейски жители, които печелят приходи в юрисдикцията на тази страна.

„ Освен това, сключването на контракт със севернокорейски ИТ служащи и заплащането им за предоставени услуги също може да наруши вътрешния закон законите на доста страни, в това число Япония, Съединените щати и Република Корея, и може да докара до правни последствия или финансови наказания “, се споделя в съвета.