Северная Корея привлекает IT-специалистов из третьих стран для проникновения в компании США
Северокорейские операторы используют удалённых работников из Ирана и Ливана, чтобы проходить собеседования и получать доступ к американским компаниям
Один основной источник · Как мы проверяем новости
Что произошло
Северная Корея использует удалённых IT-работников из третьих стран, включая Иран и Ливан, для проникновения в компании США. Полученные таким образом деньги предназначаются для финансирования оружейных программ КНДР.
Как сообщает NBC, после усиления мер против северокорейской схемы третьестранные специалисты стали проходить собеседования вместо настоящих кандидатов. После оформления контрактов работу обычно перехватывают северокорейские операторы.
Как работает схема
Иностранных IT-специалистов находили через LinkedIn. Некоторым из них предлагали $500 в месяц в криптовалюте за неполную занятость в роли помощников на собеседованиях.
В предупреждении, опубликованном в июле правительством США и несколькими иностранными ведомствами, говорится, что северокорейские IT-работники заключают контракты с намерением перечислять заработок своим организациям. Ведомства также связывают их деятельность с угрозами изнутри компаний, извлечением данных, кражей криптовалюты и конфиденциальной информации.
Почему это важно
Схема сочетает использование подставных кандидатов с последующим доступом к корпоративным системам, что создаёт риски утечки данных и кражи криптовалюты.
Ранее Cointelegraph со ссылкой на CrowdStrike сообщал, что в 2025 году связанные с Северной Кореей хакеры и другие злоумышленники стали причиной потерь криптовалюты более чем на $2 млрд — на 51% больше, чем годом ранее.
Контекст
По оценке Bank of Korea, ВВП Северной Кореи вырос на 3,5% в 2025 году, несмотря на международные санкции.
Источники
Один основной источник. Как мы проверяем новости
