На IT-ринку з’явилися айтівці з Північної Кореї — вони намагаються знайти віддалену роботу за завданням партії

США попередили про ризик найму IT-фахівців із Північної Кореї. За даними трьох державних агентств, айтівці з КНДР нібито намагаються отримати віддалену роботу, видаючи себе вихідцями з інших регіонів Азії. Мета — крадіжка грошей для Пхеньяну, які йдуть на фінансування програми з озброєння Північної Кореї.

Що відомо

У спільній заяві Держдепартаменту США, міністерства фінансів США та Федерального бюро розслідувань від 16 травня йдеться, що влада КНДР спрямовує тисячі висококваліфікованих IT-фахівців у всьому світі для отримання доходів, які «сприяють реалізації її програм зі створення зброї масового знищення та балістичних ракет, порушуючи санкцій США та ООН».

Повідомляється, що останні кілька місяців країна провела кілька ракетних випробувань. У ході останнього, яке пройшло у березні, було запущено заборонену міжконтинентальну балістичну ракету. Востаннє подібні випробування проводились у 2017 році. 

У заяві уточнюється, що працівники із Північної Кореї можуть фізично перебувати не лише всередині країни, а й в інших державах, переважно у Китаї та Росії. Деяка кількість їх також знаходяться в Африці та Південно-Східній Азії.

«Вони мають існуючий попит на специфічні IT-навички, такі як розробка програмного забезпечення та мобільних додатків, щоб отримати контракти на позаштатну роботу від клієнтів по всьому світу, у тому числі в Північній Америці, Європі та Східній Азії», — йдеться в заяві.

Чому це важливо

За даними агентств, айтівці з КНДР зазвичай не займаються шкідливою кібердіяльністю, проте були випадки, коли вихідці з цієї країни використовували привілейований доступ, який їм надавався як підрядникам, для зламів.

У заяві також йдеться, що компанії, які наймають IT-фахівців із КНДР, ризикують потрапити під юридичні санкції. 

У квітні 2021 року США пов’язували підтримуваних Північною Кореєю хакерів із масштабним розкраданням криптовалюти на суму $615 млн у гравців популярної онлайн-ігри Axie Infinity. 

У тому ж місяці колишній розробник Ethereum був засуджений до більш ніж п’яти років ув’язнення за змову, щоб допомогти КНДР обійти санкції США. 

Раніше ми писали про співробітника китайського брокерського гіганта, який видалив базу даних компанії та таким чином залишив без зарплати десятки тисяч співробітників.