Programeri iz Severne Koreje pod lažnim imenima rade za američke kompanije
Vesti, 23.10.2023, 09:30 AM
IT stručnjaci iz Severne Koreje godinama tajno rade u američkim kompanijama i svoje plate šalju kući, režimu. Oni koriste ukradene lične karte i brojeve socijalnog osiguranja i plaćaju Amerikanicima da umesto njih odrade video intervjue za posao i konferencijske pozive. Takođe, severnokorejski programeri koriste američke IP adrese da sakriju svoju pravu lokaciju.
Plate koje im isplaćuju američke kompanije odlaze u Severnu Koreju. Režim u Pjongjangu koristi novac koji su zaradile hiljade IT radnika za finansiranje programa naoružanja u zemlji, tvrdi FBI.
U proleće 2022. godine, FBI je objavio da je Severna Koreja poslala visokokvalifikovane IT radnike širom sveta kako bi zarađivali za vladu.
FBI je objavio da je zaplenio 17 veb sajtova koje su ovi radnici koristili da sakriju svoj identitet i da se zaposle u američkim kompanijama. Ministarstvo pravde SAD je zaplenilo bankovne račune na kojima se nalazilo 1,5 miliona dolara na ovaj način stečenih sredstava.
FBI je saopštio da se severnokorejski programeri šalju da žive u Kini i Rusiji, gde pokušavaju da se zaposle na poslovima koje obavljaju od kuće. Da bi izgledalo da rade iz SAD oni su navodno plaćali Amerikancima da koriste njihov kućni Wi-Fi.
Tako su severnokorejski programeri zarađivali milione dolara godišnje za Ministarstvo odbrane Severne Koreje i druge subjekte, direktno uključene u programe naoružanja koje su zabranile Ujedinjene nacije.
U nekim slučajevima, severnokorejski radnici su se infiltrirali u računarske mreže poslodavaca da bi ukrali informacije i zadržali pristup za buduće hakerske napade i iznudu.
Američki zvaničnici su apelovali na kompanije da proveravaju koga zapošljavaju i da zahtevaju da se svi kandidati sa kojima treba obaviti razgovor za posao pojave putem video poziva.
Foto: Steve Barker / Unsplash
Izdvojeno
Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme
Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okružen... Dalje
Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva
Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti isk... Dalje
Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje
Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Micros... Dalje
Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije
Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u real... Dalje
Korisnici tužili Apple zbog lažne kripto aplikacije u App Store-u
Tri korisnika tužila su Apple nakon što su, kako tvrde, izgubili ukupno oko 1,8 miliona dolara u bitkoinima zbog lažne aplikacije Sparrow Wallet pr... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





