북한 IT 직원 사기로 악성코드 유입 및 핵 자금 조달

영상: 많은 성공적인 미국 IT 전문가.

북한 해커들, 원격 IT 일자리 얻기 위해 미국인 행세 그들은 평양의 핵무기 프로그램에 임금을 지불하고 원격 액세스 트로이 목마를 남겨 둡니다.

현재까지 2명이 체포됐으며 추가 용의자를 추적 중이다. 오늘 SB 블로그워치에서는 인터뷰 스킬을 연마합니다.

귀하의 겸손한 블로그 방문자 나는 여러분의 오락을 위해 이 블로그 내용을 선별했습니다. 말할 것도 없이 링크를 첨부하세요.

뭐? 북한 IT WFH

크레이그는 무엇입니까? 저널의 Maria Timms와 Dustin Walls는 다음과 같이 보고합니다. 미국 IT 사기꾼이 북한의 핵무기 프로그램에 자금을 지원합니다

“도난당하거나 빌린 신원“
국제 전문가들은 북한이 더 강력한 제재를 피하기 위해 디지털 은행 강탈 군대를 구축하고 있다고 오랫동안 주장해 왔습니다. … 최근에는 IT가 일자리를 통해 돈을 버는 데 성공했습니다. [obtaining] 평양의 수익성 있는 사이버 범죄 작전을 강화할 수 있는 컴퓨터 네트워크에 대한 접근. … 애리조나주 여성, 우크라이나 남성 2명 체포 [on] 혐의에는 송금 사기, 신원 도용, 돈세탁, 외국인 불법 고용 등이 포함됩니다.
…
법무부는 300개 이상의 미국 기업이 원격 IT 업무를 위해 북한과 연계된 외국인을 고용했다고 비난했습니다. … 이 반지는 어떻게 미국 관리들이 수천명의 하급 북한 IT 노동자들의 그림자 노동자가 되었는지를 강조합니다. … 수사관들은 최소 4명의 외국 공모자를 계속 찾고 있습니다. … 적어도 2018년부터 피고인과 다른 사람들은 신분을 훔치거나 빌린 외국인들이 미국 회사에서 프리랜서 IT 업무를 수행하도록 도왔다고 검찰은 주장합니다.

이 두 사람은 누구입니까? 체포된 두 사람의 이름은 Tom Barclay입니다. 노트북팜 프로젝트 조사

“90대 이상의 컴퓨터“
올렉산드르 디덴코(Oleksandr Didenko)로 확인된 우크라이나 키예프 출신의 개인은 미국 기업과 웹사이트에 침투하기 위해 공모자들과 협력했습니다. 디덴코는 미국에 있는 사람들과 협력하여 외국 IT 직원이 로그인할 수 있는 “노트북 팜” 시스템을 구축했으며, 신원을 훔친 원격 미국 직원으로 가장한 것으로 알려졌습니다.
…
연방정부는 또한 유사한 범죄를 저지른 애리조나 여성 크리스티나 채프먼의 집을 급습했다고 말했습니다. 그는 자신의 집에서 거대한 노트북 농장을 운영한 혐의로 공식적으로 기소됐다. FBI는 그의 집에서 미국인이 아닌 직원들과 원격 연결을 운영하는 컴퓨터 90대 이상을 발견했다고 밝혔습니다.
…
디덴코는 폴란드에서 체포되어 67년의 징역형을 선고받았습니다. 채프먼은 97세까지 살 수 있다.

어떤 기업이 부패에 빠졌습니까? 참고로 저는 Jonathan Craig입니다. 미국은 정보 제공을 위해 500만 달러를 제공하고 있습니다.

“이번 급습은 미국 거주지 4곳에서 이뤄졌다.“
미국은 사기 혐의로 기소된 사람들의 네트워크에 대한 정보에 대해 최대 500만 달러의 보상금을 제공하고 있습니다. … 북한 사람들은 주요 텔레비전 네트워크, 실리콘 밸리 기술 회사, 항공우주 및 방위 회사, 미국 자동차 제조업체, 고급 소매점, 미국 홀마크 미디어 및 엔터테인먼트 회사.”
…
채프먼은 직원들을 미국 기업의 IT 네트워크에 원격으로 연결하는 데 도움을 줬으며 “이 계획의 수익금 세탁을 도왔습니다.” … DOJ는 또한 Titenko가 관리하는 미국 거주지 4곳을 급습했으며 그곳에서 노트북 농장을 운영했다고 밝혔습니다.

해결 방법이 무엇입니까? 아나운서 다음을 권장합니다.

필요한 범위 내에서 개인정보 보호를 제공하는 더 나은 국제 KYC 시스템이 필요합니다. … NFC 여권이 있습니다. 예를 들어 iPhone에서는 이를 스캔할 수 있습니다. … 이것은 Upwork와 같은 사이트의 문제입니다. [and] 기업이 늘어나고 있다고 들었습니다.

누구의 잘못인가요? JP 메이어 손가락이 교차함:

IT 업무에 가능한 한 적은 비용을 지출하고 그 결과에 대한 무관심을 원하는 미국의 주요 고용주의 믿을 수 없을 정도로 강력하고 맹목적인 욕구입니다. 나는… SR이 너무 작아서 충격을 받았습니다. 문서 집약적인 작업을 위해 세심하게 설계된 IT 솔루션은 이를 운영하는 방법을 아는 모든 사람이 해고되면서 무너지기 시작했습니다.
…
나는 많은 대기업들이 북한 IT 직원을 고용하고 급여를 지급할 것이며 가짜 문서에 대해 그럴듯한 부인권을 갖고 있는 한 별로 신경 쓰지 않을 것이라고 확신합니다. 이 이야기의 대상이 되는 개인들은 소송을 당할 자격이 있지만 DOJ가 고용주의 규정 준수 관행도 세심하게 살펴보기를 바랍니다.

“이중 사용 기술”에 대해 이야기하십시오. iAmWay너보다 더 똑똑해 있다 방법 당신보다 똑똑하다:

이것이 순수한 돈 계획인지 아니면 스파이에 대한 액세스를 이용하여 악성 코드를 이식했는지 궁금합니다. 결국 스파이가 잡히고 그들은 스파이 직업의 대가를 돈과 비교해야 합니다.

당연히 이들 근로자는 모두 '재택근무'를 했다. 원인 베디거4000 놀랄 것이다:

이것이 언제까지 엄격한 RTO 정책을 핑계로 삼을 것인가? … 이 시점에서 대부분의 관리자와 직속 관리자 이상의 임원은 직원이 허우적거리는 모습을 지켜보는 데 만족한다는 것이 분명해졌습니다.

어떻게 작동했나요? 아스퍼레이터 잠시 진지하게 생각해보세요:

하지만 진지하게, 대기업 누구와도 이야기하지 않고 어떻게 원격 일자리를 얻을 수 있습니까? 그리고 제거되지 않은 시점에 그대로 두시겠습니까?

그 동안에, 채프먼의 범죄 혐의는 다음과 같습니다. baby_wonder 아이디어:

훌륭한 채용 담당자인 것 같은데, 그 사람이 새로운 고객을 받아들이고 있나요? 나는 이런 엉뚱한 인터뷰와 라인업 질문에 지쳤습니다. 그녀는 그 문제를 피할 방법을 찾는 것 같습니다.

마지막으로:

사기에 대해 이야기

이전에 마지막으로

당신이 읽고있는 SB 블랙워치 에 의해 리치 제닝스. Richie는 훌륭한 블로그, 훌륭한 포럼, 이상한 웹사이트를 만들므로 귀하가 그럴 필요가 없습니다. 증오 메일이 전송될 수 있습니다. @리치, @richij, @[email protected], @richi.bsky.social 또는 [email protected]. 읽기 전에 의사에게 문의하십시오. 귀하의 마일리지가 다를 수 있습니다. 과거 성과는 미래 결과를 보장하지 않습니다. 남은 눈으로 레이저를 보지 마십시오. E&OE. 30

이미지 출처: 미카 브랜들리 (을 통해 언스플래시; 수평을 맞추고 절단)