Следователи раскрывают, как ИТ-специалисты КНДР обманывают американские компании, используя инструменты мошенничества на основе искусственного интеллекта

• IT-специалисты КНДР используют фильтры искусственного интеллекта и мошеннические инструменты для проникновения в рабочую силу США.
• Помимо проникновения, северокорейцы взламывают американские криптовалютные компании, незаконно устраиваясь на удаленную работу.
• Известно более 25 случаев, когда ИТ-специалисты КНДР организовывали взломы и групповые атаки.

Генеральный директор Replit Амджад Масад выявил растущую тенденцию среди северокорейских рабочих использовать фильтры искусственного интеллекта и инструменты мошенничества на собеседованиях для получения удаленной работы в США.

Он отметил, что, хотя многие полагают, что это традиционный шпионаж, основным мотивом является сбор средств для Северной Кореи.

Связанный:Связанная с Северной Кореей группа Lazarus Group нацелилась на сотрудника BitMEX с помощью фишинговой атаки

Масад добавил, что эта практика уже принесла сотни миллионов долларов, поскольку работники выдавали себя за других. Работодатели начинают противодействовать этой тактике, проверяя кандидатов вопросами, связанными с местоположением, или выполняя задания по кодированию в режиме реального времени.

ZachXBT выявил следы хакерских атак, связанных с работниками КНДР

Детектив-ончейнщик и 2D-следователь ZachXBT согласен с наблюдением Масада о притоке ИТ-специалистов из КНДР в США, использующих обманные инструменты ИИ.

Однако он отметил, что их намерения выходят за рамки зарабатывания денег для своей страны, и поделился доказательствами случаев, когда ИТ-специалисты КНДР организовывали взломы и вымогательства.

По данным ZachXBT, IT-специалисты из КНДР, использующие поддельные документы, организовывали взломы или вымогательство средств у команд, особенно в криптовалютной экосистеме. Ончейн-детектив сослался на публикации из прошлого, в том числе на случай, произошедший более года назад, когда он раскрыл более 25 криптопроектов, нанимавших IT-специалистов из КНДР с поддельными документами. Все они участвовали во взломах и вымогательстве.

Читайте также: Северокорейские IT-специалисты проникают в технологические и криптопроекты, присваивая более 16 миллионов долларов

В одном случае ZachXBT обнаружил, что четыре разных разработчика, нанятых командой Munchables, были одним и тем же человеком с несколькими личностями.

По данным следователя 2D, эти личности рекомендовали друг друга на вакансии, регулярно переводили платежи на одни и те же депозитные адреса биржи и пополняли кошельки друг друга. Действия самозванца скомпрометировали сеть Munchables в марте 2024 года, что привело к утечке данных на сумму 63 миллиона долларов.