Korea Północna wykorzystuje pracowników sektora IT do pozyskiwania finansowania dla swoich programów zbrojeniowych - ostrzegły w piątek Kanada, Wielka Brytania, Francja, Holandia, Niemcy, Włochy, Australia, Japonia, Korea Południowa i USA.
„Korea Północna używa sieci wykształconych pracowników sektora IT, pracujących zarówno w Korei Płn. jak i poza krajem, którzy, korzystając z fałszywej tożsamośc,i zdalnie zarabiają środki, przeznaczane na finansowanie przez Koreę Płn. niezgodnych z prawem programów broni nuklearnej i rakiet balistycznych” – napisano w ostrzeżeniu wystosowanym przez kanadyjski resort spraw zagranicznych oraz instytucje krajów sojuszniczych.
Pjongjand drenuje sektor IT
Pracownicy IT z Korei Płn. używając fałszywych tożsamości podszywają się pod obywateli innych krajów, by zatrudnić się w zachodnich firmach za pośrednictwem platform internetowych pośredniczących w zatrudnianiu i zleceniach.
Według Financial Action Task Force (FATF), niezależnej organizacji monitorującej operacje prania pieniędzy i przepływy środków do organizacji terrorystycznych, wynagrodzenia pracowników IT służą m.in. powiększaniu arsenału nuklearnego Korei Płn.
Do ukrywania swojej prawdziwej tożsamości pracownicy z Korei Płn. wykorzystują m.in. narzędzia AI. Komunikat ostrzega, że pracownicy północnokoreańscy stanowią zagrożenie dla firm, ponieważ prowadzą eksfiltrację danych, czyli przekazywanie danych firmowych na zewnątrz, dopuszczają się kradzieży poufnych informacji, a także kradzieży kryptowalut.
Pracownicy z Korei Płn. operują także z Rosji i Chin, krajów Azji oraz Afryki. Nie tylko używają fałszywych dokumentów, ale także np. posługują się osobami z krajów trzecich dostarczających prawdziwej tożsamości, natomiast praca jest wykonywana przez obywatela Korei Płn. Koreańczycy ukrywają miejsce wykonywania pracy stosując m.in. VPN i specjalistyczne oprogramowanie.
Zarabiają w kryptowalutach na broń jądrową
Jednym z sygnałów, które winny budzić podejrzenia pracodawcy, jest prośba o wypłacanie wynagrodzenia w kryptowalutach. Pracownicy używają też metody podstawiania konta osoby trzeciej jako odbiorcy za określoną opłatą. Inne cechy charakterystyczne, które powinny być sygnałem alarmowym, to m.in. błędy językowe w profilu pracownika czy anomalie podczas wideokonferencji sugerujące manipulację obrazu.
Zgodnie z rezolucją 2397 Rady Bezpieczeństwa, kraje członkowskie ONZ mają obowiązek odsyłać do Korei Północnej obywateli tego kraju, którzy uzyskują dochody na ich terenie. Sam fakt zatrudnienia pracownika z Korei Płn. może stanowić w wielu krajach naruszenie prawa.
Z Toronto Anna Lach(PAP)
lach/ sp/
