Mag-ingat! Pinagsasamantalahan ng mga IT Operative ng North Korea ang Malayong Trabaho para makalusot sa mga Global Organization

Ang banta ng North Korean cyber infiltration ay hindi na lamang isang alalahanin ng Amerika — isa na itong pandaigdigang krisis. Ayon sa mga bagong natuklasan mula sa Threat Intelligence Group (GTIG) ng Google, pinalalawak ng mga operatiba mula sa Democratic People's Republic of Korea (DPRK) ang kanilang cyber footprint sa buong Europe at higit pa, na gumagamit ng mga remote work platform, maling pagkakakilanlan, at lalong agresibong taktika tulad ng pangingikil. Ang nagsimula bilang isang patagong operasyon ay naging isang malawak, internasyonal na network na idinisenyo upang siphon ang pera at impormasyon sa ilalim ng radar.

Isang Tahimik na Pagsalakay ng Global Workforce

Sinasamantala ng North Korean IT operatives ang pandaigdigang pangangailangan para sa mga remote tech na manggagawa. Sa pamamagitan ng pagpapanggap bilang mga bihasang freelancer mula sa mga bansa tulad ng Japan, Malaysia, Ukraine, Vietnam, at maging sa United States, ang mga indibidwal na ito ay nakakuha ng mga lehitimong kontrata sa pamamagitan ng mga platform tulad ng Upwork, Freelancer, at Telegram.

Kapag nasa loob na, maa-access nila ang mga sensitibong system at kung minsan ay pangasiwaan pa ang mga kritikal na imprastraktura tulad ng mga content management system (CMS), web bots, at blockchain application. Ang mga operatiba na ito ay madalas na nagpapatakbo sa ilalim ng maraming pagkakakilanlan—kung minsan hanggang sa isang dosenang bawat indibidwal—na ang bawat persona ay kumikilos bilang isang sanggunian para sa iba. Sa isang kaso, ang isang manggagawang nauugnay sa DPRK ay namamahala ng 12 natatanging pagkakakilanlan sa buong US at Europe, bawat isa ay iniakma upang linlangin ang mga employer at kumuha ng mga platform.

Europa sa Crosshairs

Habang ang Estados Unidos ay nananatiling pangunahing target, ang pagtaas ng legal na pagsusuri at pinahusay na mga hakbang sa pag-verify ng karapatan sa trabaho ay nagtutulak sa mga operatiba ng DPRK na lumawak nang mas malalim sa mga merkado sa Europa. Ang Germany, Portugal, at UK ay lahat ay nag-ulat ng mga kaso ng infiltration, kung saan ang ilang manggagawa ay nakikibahagi sa pagpapaunlad ng AI at mga proyekto ng pagsasanib ng blockchain—mga field na kadalasang nagbibigay ng malawak na access sa system at humahawak ng pagmamay-ari o sensitibong mga codebase.

Sa UK, ang mga infiltrator ay na-link pa sa maling paggamit ng imprastraktura ng korporasyon, gaya ng paggamit ng mga laptop na nilayon para sa mga opisina ng US mula sa mga lokasyon sa London. Ang mga operasyong ito ay madalas na sinusuportahan ng mga lokal o internasyonal na facilitator na tumutulong na itago ang pagkakakilanlan at pinagmulan ng mga IT operatives. Binabanggit ng GTIG ang pagtuklas ng mga detalye sa pakikipag-ugnayan para sa mga broker na nakikitungo sa mga mapanlinlang na pasaporte, na binibigyang-diin kung gaano kahusay ang mapagkukunan at pagkakaayos ng pamamaraan.

Ang Pagtaas ng Pangingikil: Isang Bago, Nakababahala na Taktika

Mula noong huling bahagi ng Oktubre 2024, isang bagong layer ng panganib ang lumitaw. Sa pagtigil ng pagpapatupad ng batas ng US—tumataas ang mga pagkagambala at pag-aakusa—ang ilang manggagawang nauugnay sa DPRK ay bumaling sa pangingikil bilang isang backup na stream ng kita. Nakakapanghinayang ang mga taktika: pagkatapos na wakasan o maramdaman ang pagtuklas, ang mga operatiba ay nagbabanta na mag-leak ng sensitibong data, kabilang ang source code at impormasyong kritikal sa negosyo.

Naniniwala ang mga mananaliksik ng GTIG na ang panggigipit sa mga operatiba na ito ay pumipilit ng pagbabago sa pag-uugali—mula sa palihim na pagnanakaw ng data hanggang sa agresibong pamimilit sa pananalapi. Ang pivot na ito ay nagmamarka ng nakakagambalang pagdami sa diskarte ng North Korea sa cyber-espionage at digital na krimen.

Pag-target sa mga Lugar ng Trabaho ng BYOD

Ang diskarte ng DPRK ay umangkop din sa mga realidad sa malayong trabaho. Iniulat ng GTIG na ang mga operatiba ng North Korea ay lalong nagta-target sa mga kumpanyang may mga patakarang Bring Your Own Device (BYOD). Ang mga organisasyong ito, na sinusubukang bawasan ang mga gastos sa pamamagitan ng hindi pagbibigay ng mga corporate na laptop, ay hindi sinasadyang nagpapadali para sa mga malisyosong freelancer na gumana nang may kaunting pangangasiwa.

Ang kahinaan na ito ay pinagsasama ng paggamit ng cryptocurrency at mga digital na platform ng pagbabayad tulad ng Payoneer, na tumutulong sa pagtatakip sa pinagmulan at destinasyon ng mga pondo. Isa itong maingat na binuong sistema na nilalayong pagsamantalahan ang mga pinakamahinang punto sa pandaigdigang panlaban sa cybersecurity—tiwala ng tao, malayuang pag-access, at mga desentralisadong sistema.

Isang Pandaigdigang Ecosystem ng Panlilinlang

Ang saklaw ng mga operasyon ng DPRK ay nagmumungkahi ng isang mabilis na pag-mature na pandaigdigang imprastraktura, na kumpleto sa mga layered na network ng suporta, mga false identity broker, at mga sistema ng laundering ng pagbabayad. Binibigyang-diin ng mga pinakabagong natuklasan ng GTIG kung gaano ka maliksi at mapanganib ang mga aktor na ito.

"Bilang tugon sa mas mataas na kamalayan sa banta sa loob ng Estados Unidos, [mga manggagawa ng DPRK IT] ay nagtatag ng isang pandaigdigang ecosystem ng mga mapanlinlang na persona upang mapahusay ang liksi sa pagpapatakbo," sabi ng GTIG. Ang kanilang kakayahang mabilis na ilipat ang mga operasyon sa mga hangganan habang pinapanatili ang isang matatag na daloy ng kita ay isang seryosong alalahanin para sa mga organisasyon sa buong mundo.

Ano ang Magagawa ng Mga Organisasyon?

1. Higpitan ang Pag-verify ng Pagkakakilanlan : Magpatupad ng mahigpit, maraming hakbang na proseso ng pag-verify para sa pagkuha ng mga malalayong manggagawa.

Pangwakas na Kaisipan

Ang pandaigdigang pagpapalawak ng North Korean IT infiltration ay hindi lamang isang problema sa cybersecurity—ito ay isang pambansang seguridad at banta sa ekonomiya. Habang ang kanilang mga taktika ay nagiging mas sopistikado, ang mga kumpanya ay dapat na umangkop sa pantay na advanced na mga depensa. Tapos na ang mga araw ng kaswal na pagkuha ng mga freelancer mula sa buong mundo nang walang malalim na pagsusuri sa background. Ang halaga ng hindi pagkilos ay maaaring ang pagnanakaw—o pag-armas—sa iyong mga pinaka-kritikal na digital asset.