خبير يحذر شركات التشفير من أن شركات التشفير توظف كوريين شماليين من خلال وسطاء مستقلين عالميين
حذّر خبير أمني في مؤتمر Devconnect في بوينس آيرس من أن ما يصل إلى 20% من جميع شركات التشفير قد يكون لديها عمال كوريون شماليون يشاركون في عملياتها.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
في مؤتمر Devconnect الأخير، شارك بابلو ساباتيلا، مؤسس شركة Web3 Opsek للتدقيق وعضو التحالف الأمني، تقديراته حول مشاركة مطوري كوريا الشمالية في صناعة التشفير العالمية.
ووفقًا لسباتيلا، فإن ما يقرب من 30-40% من طلبات العمل المقدمة إلى شركات التشفير هي محاولات من الكوريين الشماليين للحصول على وظيفة - والعديد من هذه المحاولات ناجحة.
الحلول البديلة
على الرغم من أن العقوبات الدولية تمنع الكوريين الشماليين من تقديم طلبات العمل بهوياتهم الحقيقية، إلا أنه يتم توظيفهم من خلال منصات العمل الحر مثل Upwork وFreelancer باستخدام وسطاء من أوكرانيا والفلبين وبلدان أخرى.
ويقسم هذا الترتيب الأرباح بنسبة 80/20، حيث يحصل الوكيل الكوري الشمالي على الحصة الأكبر. ويزود الوسطاء المرشحين الخاضعين للعقوبات ببيانات اعتماد تم التحقق منها أو يسمحون باستخدام بياناتهم الشخصية عن بُعد.
ونتيجة لذلك، أثناء عملية التوظيف الوهمية، يقوم "البديل" خلال عملية التوظيف الوهمية، بإصابة جهاز الكمبيوتر الخاص به ببرمجيات خبيثة ويمنح الوكيل إمكانية الوصول إلى عنوان بروتوكول الإنترنت الخاص به وبيئة الإنترنت الخاصة بالعميل - وهو أمر عادة ما تكون كوريا الشمالية ممنوعة من الوصول إليه.
يتم استهداف الشركات الأمريكية بشكل خاص وبقوة. ولكي يتم توظيفهم من قبلهم، يتظاهر العملاء الكوريون الشماليون بأنهم مرشحون صينيون لا يتحدثون الإنجليزية ويحتاجون إلى المساعدة أثناء المقابلات.
"غالباً ما تحتفظ الشركات بهؤلاء الموظفين لفترة طويلة. فهم يعملون بشكل جيد، ويعملون بجد، ولا يتذمرون أبدًا... وتبقى إنتاجيتهم منخفضة في حين أن الوصول إلى الأنظمة السرية يزداد".
ونتيجة لذلك، يقدّر أن ما يصل إلى 20% من شركات التشفير العالمية قد يكون لديها موظفون كوريون شماليون دون علمهم.
آخر أخبار crypto
- Forex
- Crypto