🕵️♂️ Цифровые шпионы КНДР: как северокорейские IT-агенты захватывают удаленные рабочие места в США 1:23
За последние несколько лет американские компании столкнулись с беспрецедентным потоком «идеальных» кандидатов на удаленные позиции. Однако за безупречными резюме часто скрываются не обычные соискатели, а тайные агенты северокорейского режима, выполняющие задачи по финансовой поддержке Пхеньяна. По оценкам ФБР и Минфина США, тысячи IT-специалистов из КНДР по всему миру ежегодно перечисляют на родину сотни миллионов долларов, которые идут на развитие ядерной программы и ракетных вооружений режима Ким Чен Ына.
⚙️ Как устроена машина найма КНДР 1:22
Северокорейские власти поставили процесс трудоустройства в западные компании на промышленный поток. Масштабное расследование The Wall Street Journal, изучившее слитые данные одной из таких ячеек, показало четкую структуру и организацию работы подпольных ИТ-бригад.
- Руководитель («Eagle Vision»): Координирует работу группы, распределяет задачи и управляет финансами.
- Специалисты по интервью: Проходят по 15 собеседований в день под чужими именами, используя фальшивые или украденные личные данные.
- Разработчики резюме и контента: Создают легенды, подделывают портфолио и готовят документы для рекрутеров.
- Исполнители: Непосредственно выполняют рабочие задачи после успешного найма.
Группа использует внутренние серверы в Discord для координации действий, а также ведет подробные документы Google Docs для подготовки к интервью под разными именами. В январе 2025 года календарь лидера ячейки с кодовым именем Eagle Vision фиксировал до 22 собеседований за одну неделю с использованием не менее семи различных личин.
💻 Ноутбуки-призраки и американские «фермы» 5:29
Главная техническая сложность для агентов из Пхеньяна — доставка корпоративного оборудования. Если бы компании отправляли заблокированные и защищенные ноутбуки напрямую в Северную Корею или Китай, это немедленно вызвало бы подозрения службы безопасности.
Решением стали американские посредники и так называемые «фермы ноутбуков». Агенты нанимают американских граждан для приема корпоративной техники дома. Самая крупная из обнаруженных правоохранительными органами «ферм» насчитывала около 100 устройств.
- Уведомление властей: На сегодняшний день правоохранительные органы США арестовали или предъявили обвинения 39 лицам (как IT-работникам, так и американским пособникам).
- Степень осведомленности пособников: Часть американских «владельцев ноутбуков» сознательно обходят закон ради легких денег, в то время как другие искренне не подозревают о связи нанимателей со спецслужбами КНДР.
Одним из таких пособников оказался Дерек Гун из Огайо, который согласился предоставить свой адрес для получения техники, а иногда и сам участвовал в собеседованиях, так как имел базовые навыки программирования. По его словам, схема позволяла ему иметь пассивный доход и совмещать это с учебой, пока он не осознал масштаб и опасность происходящего.
🤖 Искусственный интеллект и обман на собеседованиях 4:39
Для прохождения многочисленных технических интервью северокорейские агенты активно используют современные технологии. В распоряжении исследователей оказались видеозаписи, где кандидат во время онлайн-собеседования копирует вопросы интервьюера через инструмент транскрипции, вставляет их в ChatGPT и зачитывает ответ буква в букву.
Помимо текстовых нейросетей, злоумышленники совершенствуют методы визуальной подделки:
- Используются генеративные видеоаватары и инструменты подмены лиц в реальном времени, чтобы скрыть азиатскую внешность или языковой барьер.
- Рекрутеры все чаще ловят кандидатов на элементарных проверках — например, неожиданно спрашивая о текущей погоде в городе, где соискатель якобы находится.
👥 Жертвы без ведома: история Майкла Брауна 12:06
Наиболее трагичной стороной этой аферы становятся рядовые американцы, чьи персональные данные были похищены и использованы для трудоустройства.
Житель США по имени Майкл Браун узнал о том, что его личные данные украдены, когда обратился в Департамент труда по поводу пособия по безработице. Чиновники обнаружили, что он якобы одновременно числится сотрудником девяти компаний в разных штатах (включая Флориду, Калифорнию, Техас и Джорджию) с общим доходом в 100 000 долларов, к которым он не имел никакого отношения.
- Мошенники открывали на имя жертвы накопительные счета 401(k) и трудоустраивали его в крупные корпорации, включая Amazon (которая заблокировала более 2 900 подозреваемых агентов с апреля 2024 года).
- Последствия для реального человека катастрофические: испорченная кредитная история, невозможность получить банковский счет, арендовать жилье или пройти стандартную проверку службы безопасности.
💸 Куда уходят деньги и чем это грозит национальной безопасности 19:33
Заработная плата северокорейских IT-специалистов может достигать 300 000 долларов в год. По данным Министерства финансов США, до 90% этих средств изымается режимом и направляется на финансирование разработки оружия массового уничтожения и баллистических ракет.
Для вывода средств за рубеж преступники используют запутанные схемы с привлечением зарубежных банковских счетов, курьеров и криптовалютных транзакций. Цепочки переводов часто ведут к кошелькам, связанным с крупными хакерскими атаками и организациями, находящимися под американскими санкциями (например, компания Ryan Bang).
Эксперты предупреждают, что если на первом этапе проблема носила исключительно финансовый характер, то в дальнейшем она может перерасти в угрозу кибершпионажа и саботажа критической инфраструктуры. Получая легальный доступ к сетям банков, правительственных учреждений и оборонных подрядчиков, агенты КНДР создают потенциальные плацдармы для масштабных вредоносных атак по приказу Пхеньяна.
