Експерт попереджає, що криптокомпанії наймають північнокорейців через глобальних фрілансерів
На конференції Devconnect в Буенос-Айресі експерт з безпеки попередив, що до 20% всіх криптокомпаній можуть мати у своїй діяльності працівників з Північної Кореї.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
На нещодавній конференції Devconnect Пабло Саббателла, засновник аудиторської фірми Web3 Opsek і член Security Alliance, поділився своїми оцінками щодо участі північнокорейських розробників у світовій криптоіндустрії.
За словами Саббателли, приблизно 30-40% заявок на роботу, поданих до криптокомпаній, є спробами північнокорейців працевлаштуватися - і багато з цих спроб є успішними.
Обхідні шляхи
Хоча міжнародні санкції не дозволяють північнокорейцям подавати заявки під своїми справжніми іменами, їх наймають через фріланс-платформи, такі як Upwork і Freelancer, використовуючи посередників з України, Філіппін та інших країн.
Заробіток ділиться у пропорції 80/20, причому більшу частку отримує північнокорейський агент. Посередники надають кандидатам, що потрапили під санкції, підтверджені облікові дані або дозволяють дистанційно використовувати їхні персональні дані.
В результаті, під час фіктивного процесу найму, "дублер" заражає свій комп'ютер шкідливим програмним забезпеченням і надає агенту доступ до своєї IP-адреси та інтернет-середовища клієнта - те, до чого Північній Кореї зазвичай заборонено мати доступ.
Особливо агресивно атакують американські компанії. Щоб отримати роботу, північнокорейські агенти видають себе за неангломовних китайських кандидатів, які потребують допомоги під час співбесіди.
"Компанії часто утримують таких співробітників протягом тривалого часу. Вони працюють добре, старанно і ніколи не скаржаться... Їхня продуктивність не викликає підозр, а доступ до конфіденційних систем зростає", - каже Саббателла.
В результаті, за його оцінками, до 20% світових криптокомпаній можуть несвідомо мати в штаті північнокорейських працівників.
Найсвіжіші новини crypto
- Forex
- Crypto