Сотни северокорейских кибероператоров, выдавая себя за иностранных ИТ-специалистов, получают удаленные должности в американских компаниях. Заработанные таким образом миллионы долларов поступают в режим Ким Чен Ына, поддерживая развитие ядерного оружия. Закулисье этого дела раскрывает бывший член элитной группы хакеров, сбежавший в Южную Корею. О расследовании сообщает американская газета «Wall Street Journal».
Антон Кох, бывший северокорейский информатик, на протяжении многих лет работал удаленно для американских компаний, хотя физически находился в государственном интернате в Китае.
Его история является примером широкомасштабной операции, в рамках которой режим Ким Чен Ына отправляет за границу отобранных ИТ-специалистов. Их задачей является зарабатывание иностранной валюты путем выдачи себя за иностранных работников и участие в удаленных проектах, преимущественно в США. По оценкам Google Mandiant, северокорейские кибероператоры проникли в сотни компаний из списка Fortune 500 — списка 500 крупнейших американских предприятий.
В 2024 году они могли принести режиму до 800 миллионов долларов. Чаще всего они действуют с территории Китая и России, где имеют лучший доступ к Интернету и могут скрыть свое настоящее происхождение.
Лучше всего платят в США
Наиболее желанными являются заказы из США — не только из-за высокой заработной платы, но и возможности получить ценную информацию.
Чтобы завоевать доверие работодателей, северокорейские ИТ-специалисты используют так называемые «ноутбук-фермы». Американцы за определенную плату предоставляют им оборудование и IP-адреса, чтобы они могли выдавать себя за местных работников.
В 2023 году американское Министерство юстиции сообщило об осуждении четырех граждан США за помощь в трудоустройстве северокорейских ИТ-специалистов в более чем 130 компаниях.
Кох описывает жизнь северокорейских ИТ-специалистов за рубежом как полную жертв, но и привилегий, недоступных на родине.
Они работают даже по 16 часов в день, живя в переполненных общежитиях.
Большая часть заработка — даже 90% — поступает режиму в Пхеньяне. Подсчитано, что работа нескольких ИТ-специалистов может профинансировать строительство ракеты.
«Роскошь» за рабство
Свободные дни и более высокие заработки позволяют покупать западные бренды или ходить в рестораны — это роскошь, о которой в Северной Корее можно только мечтать.
Ко вспоминал, что свободное время проводил, в частности, за покупками в магазинах западных брендов, недоступных для корейцев с Севера.
«Это было как смотреть цветное телевидение впервые после всей жизни, проведенной за просмотром черно-белого телевидения», — сказал Ко о своих первых днях в Китае.
Однако давление достижения все более высоких результатов и регулярные проверки лояльности заставляют многих ИТ-специалистов жить в постоянном стрессе, сообщает «WSJ». Пандемия Covid-19 и развитие инструментов искусственного интеллекта облегчили северокорейским специалистам получение заказов. Удаленная работа стала нормой, а усовершенствованные видеофильтры позволяют скрыть настоящую личность во время собеседований.
Сотрудничество с западными ИТ-специалистами, которые за комиссию предоставляют доступ к своим данным и учетным записям, стало распространенной практикой. Кох признает, что доступ к Интернету и иностранной информации постепенно ослабил его лояльность к режиму. После лет работы и наблюдения за реальностью за пределами Северной Кореи он решил бежать в Сеул.
Более 40 стран были целью или были вовлечены в кибернетические действия Северной Кореи, о которых пишет «WSJ». В верхней части списка находятся американские компании.
Источник: www.rmf24.pl/fakty/swiat/news-korea-polnocna-infiltruje-amerykanskie-firmy-by-wzmacniac-pr,nId,8066307
Также по теме:
