هجوم مردم کره شمالی به مشاغل آنلاین ارزهای دیجیتال

آژانس‌های ایالات متحده نسبت به هجوم مردم کره شمالی به مشاغل آنلاین ارزهای دیجیتال و فناوری اطلاعات هشدار دادند. این توصیه‌نامه به شرکت‌های خصوصی هشدار داد که قبل از استخدام نیروی جدید دقت لازم را انجام دهند، زیرا مردم کره شمالی اغلب از تاکتیک‌های غیرقانونی و هویت‌های سرقت شده برای پنهان کردن ملیت خود استفاده می‌کنند.

وزارت دادگستری، وزارت امور خارجه و وزارت خزانه‌داری ایالات متحده با صدور یک هشدار مشترک نسبت به هجوم مردم کره شمالی به مشاغل مختلف فناوری اطلاعات، به ویژه مشاغل ٖآنلاین ارزهای دیجیتال هشدار دادند. در این توصیه‌نامه عمومی که روز جمعه منتشر شد، آژانس‌های ایالات متحده هشدار دادند که استخدام این افراد خطراتی مانند سرقت مالکیت معنوی، سرقت اطلاعات و دریافت وجوهی که می‌تواند برای نقض تحریم‌های کره شمالی استفاده شود را به همراه دارند.

افزایش قابل توجهی در استخدام در بازار کار آنلاین به دلیل همه‌گیری کویید-۱۹ وجود داشته است و کریپتو که یک صنعت غیرمتمرکز است، در حال حاضر برخی از پرسودترین مشاغل فناوری اطلاعات را ارائه می‌کند. این اصلی‌ترین دلیل نگرانی آژانس‌های ایالات متحده است که نسبت به علاقه کره شمالی به بخش کریپتو بسیار محتاط هستند.

این توصیه‌نامه خاطرنشان کرد که مردم کره شمالی جهت مخفی کردن کشور مبدا خود، اغلب از VPN برای خرید آدرس‌های IP کشورهای ثالث و هویت‌های سرقت شده استفاده می‌کنند. در ادامه این توصیه‌نامه آمده است:

این افراد برنامه‌ها و نرم‌افزارهایی را توسعه می‌دهند که طیف وسیعی از صنعت‌ها را شامل می‌شود، از جمله ترید ارز دیجیتال، تولید محتوا برای سلامت و تناسب اندام، شبکه‌های اجتماعی، ورزش، سرگرمی و سبک زندگی.

برای شناسایی و حذف مردم کره شمالی از مشاغل آنلاین ارزهای دیجیتال در شرکت‌های مستقر در ایالات متحده، این توصیه‌نامه موارد مختلفی را فهرست کرده است که باید مراقب آنها بود، از جمله هویت، نام، ملیت، محل کار ادعا شده، اطلاعات تماس، سابقه تحصیلی، سابقه کار و سایر جزئیات این توسعه دهندگان. درخواست پرداخت با ارزهای دیجیتال و انتقال مکرر پول به حساب‌های بانکی مستقر در چین از دیگر علائم هشدار دهنده مهمی بود که در این توصیه‌نامه ذکر شده است.

کره شمالی به دلیل سرقت پول از طریق حملات و هک‌های باج‌افزاری مختلف در سال‌های اخیر بدنام بوده و مقر یکی از برجسته‌ترین گروه‌های هکر به نام لازاروس (Lazarus) است. هک اخیر بریج شبکه رونین Axie Inifity که منجر به از دست دادن بیش از ۶۰۰ میلیون دلار ارز دیجیتال شد نیز طبق گزارش‌ها به همین گروه هکر مرتبط است.

منبع: Cointelegraph