Айтишники из КНДР ищут работу в Европе

Айтишники из Северной Кореи вышли за пределы США после ужесточения санкционного давления со стороны Вашингтона. Теперь ИТ-специалисты из КНДР чаще устраиваются на работу в европейские компании, пишет Bloomberg.

Важно, что айтишники из КНДР скрывают свою личность и выдают себя за специалистами из других стран, чтобы обманом получить должности внештатных сотрудников в фирмах по всему миру и зарабатывать деньги для правящего режима КНДР. В медиа они получили название «ИТ-воины».

Аналитики из Google Threat Intelligence Group (GTIC) отмечают, что на текущий момент северокорейские ИТ-специалисты выбрали своей целью компании в Германии, Португалии и Великобритании. Многим из этих «ИТ-воинов» были предъявлены обвинения в США.

Ведущий консультант по разведке угроз GTIG Джейми Колльер сообщил, что в попытках закрепиться на должностях ИТ-специалисты из КНДР прибегали к обманным приемам, ложно заявляя о гражданстве таких стран, как Италия, Япония, Малайзия, Сингапур, Украина, США и Вьетнам. По словам эксперта, злоумышленники использовали комбинации реальных и выдуманных личностей.

«ИТ-воинов» набирали через различные онлайн-платформы, включая Upwork, Telegram и Freelancer. Их услуги оплачивают криптовалютой через сервисы TransferWise и Payoneer, что свидетельствует об использовании методов сокрытия происхождения и назначения средств.

К примеру, айтишники из КНДР связаны со многими проектами в Великобритании от технологий искусственного интеллекта и блокчейна до разработки сайтов, ботов и систем управления содержимым.

Ранее стало известно, что северокорейская хакерская группировка APT37 загрузила в магазин приложений для гаджетов на базе Android Google Play шпионское программное обеспечение. Отмечается, что некоторые пользователи уже успели установить его.