Čuvajte se! Sjevernokorejski IT operativci iskorištavaju rad na daljinu za infiltraciju u globalne organizacije
Prijetnja kibernetičke infiltracije Sjeverne Koreje više nije samo američka briga - sada je to globalna kriza. Prema novim otkrićima Googleove Grupe za obavještavanje o prijetnjama (GTIG), operativci iz Demokratske Narodne Republike Koreje (DPRK) šire svoj kibernetički trag diljem Europe i šire, koristeći platforme za daljinski rad, lažne identitete i sve agresivnije taktike poput iznude. Ono što je započelo kao tajna operacija razvilo se u raširenu međunarodnu mrežu osmišljenu za izvlačenje novca i informacija ispod radara.
Sadržaj
Tiha invazija globalne radne snage
Sjevernokorejski IT operativci iskorištavaju globalnu potražnju za tehničkim radnicima na daljinu. Predstavljajući se kao vješti freelanceri iz zemalja poput Japana, Malezije, Ukrajine, Vijetnama, pa čak i Sjedinjenih Država, ti su pojedinci osigurali legitimne ugovore putem platformi kao što su Upwork, Freelancer i Telegram.
Kad uđu unutra, mogu pristupiti osjetljivim sustavima, a ponekad čak i rukovati kritičnom infrastrukturom poput sustava za upravljanje sadržajem (CMS), web robota i blockchain aplikacija. Ti operativci često djeluju pod višestrukim identitetima—ponekad i do desetak po osobi—a svaka osoba djeluje kao referenca za druge. U jednom slučaju, jedan radnik povezan s DNRK-om upravljao je s 12 različitih identiteta diljem SAD-a i Europe, od kojih je svaki bio prilagođen za prevaru poslodavaca i platformi za zapošljavanje.
Europa na nišanu
Iako su Sjedinjene Države i dalje primarna meta, sve veći pravni nadzor i pojačane mjere provjere prava na rad tjeraju operativce DNRK-a da se prošire dublje na europska tržišta. Njemačka, Portugal i Ujedinjeno Kraljevstvo prijavili su slučajeve infiltracije, pri čemu neki radnici sudjeluju u projektima razvoja umjetne inteligencije i integracije blockchaina—polja koja često daju široki pristup sustavu i rukuju vlasničkim ili osjetljivim bazama kodova.
U Ujedinjenom Kraljevstvu infiltratori su čak povezani sa zlouporabom korporativne infrastrukture, kao što je korištenje prijenosnih računala namijenjenih američkim uredima s lokacija u Londonu. Ove operacije često podržavaju lokalni ili međunarodni posrednici koji pomažu prikriti identitet i podrijetlo IT operativaca. GTIG bilježi otkriće kontakt podataka za brokere koji se bave lažnim putovnicama, naglašavajući koliko je shema postala dobro opremljena i organizirana.
Porast iznuđivanja: Nova, alarmantna taktika
Od kraja listopada 2024. pojavio se novi sloj rizika. S obzirom na to da se američki organi za provođenje zakona slome - prekidi i optužnice rastu - neki radnici povezani s DNRK-om okreću se iznuđivanju kao rezervnom izvoru prihoda. Taktika je zastrašujuća: nakon što su prekinuti ili osjete detekciju, operativci prijete curenjem osjetljivih podataka, uključujući izvorni kod i poslovne informacije.
Istraživači GTIG-a vjeruju da pritisak na te operativce tjera na promjenu ponašanja—od prikrivene krađe podataka do agresivne financijske prisile. Ovaj zaokret označava uznemirujuću eskalaciju sjevernokorejskog pristupa kibernetičkoj špijunaži i digitalnom kriminalu.
Ciljanje BYOD radnih mjesta
Strategija DNRK također se prilagodila stvarnosti rada na daljinu. GTIG izvještava da sjevernokorejski operativci sve više ciljaju na tvrtke s politikom Bring Your Own Device (BYOD). Te organizacije, pokušavajući smanjiti troškove neizdavanjem korporativnih prijenosnih računala, nenamjerno olakšavaju rad zlonamjernim freelancerima uz malo nadzora.
Ovu ranjivost usložnjava upotreba kriptovalute i platformi za digitalno plaćanje poput Payoneera, koje pomažu prikriti podrijetlo i odredište sredstava. To je pažljivo konstruiran sustav namijenjen iskorištavanju najslabijih točaka u obrani globalne kibernetičke sigurnosti—ljudsko povjerenje, daljinski pristup i decentralizirani sustavi.
Globalni ekosustav prijevare
Opseg operacija DNRK-a sugerira brzo sazrijevanje globalne infrastrukture, zajedno sa slojevitim mrežama podrške, posrednicima lažnog identiteta i sustavima za pranje plaćanja. Najnovija otkrića GTIG-a naglašavaju koliko su ovi akteri postali agilni i opasni.
“Kao odgovor na povećanu svijest o prijetnji unutar Sjedinjenih Država, [IT radnici DPRK] su uspostavili globalni ekosustav lažnih osoba kako bi poboljšali operativnu agilnost,” navodi GTIG. Njihova sposobnost brzog prebacivanja poslovanja preko granica uz održavanje stabilnog toka prihoda ozbiljna je briga za organizacije diljem svijeta.
Što organizacije mogu učiniti?
- Pooštriti provjeru identiteta : Provedite rigorozne procese potvrde u više koraka za zapošljavanje udaljenih radnika.
Završne misli
Globalno širenje sjevernokorejske IT infiltracije nije samo problem kibernetičke sigurnosti – to je nacionalna sigurnost i gospodarska prijetnja. Kako njihove taktike postaju sve sofisticiranije, tvrtke se moraju prilagoditi jednako naprednim obranama. Dani ležernog zapošljavanja freelancera iz cijelog svijeta bez detaljnih provjera prošlosti su prošli. Cijena nedjelovanja mogla bi biti krađa — ili naoružavanje — vaše najkritičnije digitalne imovine.