С апреля 2024 года команда безопасности Amazon раскрыла и предотвратила более 1800 попыток северокорейцев устроиться на работу в компанию под ложным предлогом.
Bloomberg сообщает, что директор по безопасности Amazon Стивен Шмидт сообщил, что с апреля 2024 года сотрудники службы безопасности компании обнаружили и предотвратили более 1800 попыток северокорейцев проникнуть в компанию в качестве ИТ-специалистов. Выступая на мероприятии по безопасности, состоявшемся в нью-йоркском офисе Amazon на прошлой неделе, Шмидт отметил, что количество таких попыток в этом году выросло в среднем на 27 процентов по сравнению с предыдущим кварталом.
Эти попытки являются частью растущей тенденции последних лет, когда северокорейцы обходят строгие санкции, введенные Соединенными Штатами и другими странами, для обманного обеспечения удаленных рабочих мест, особенно в ИТ-секторе. Целью этой схемы является сбор средств для Корейской Народно-Демократической Республики (КНДР) и ее программ вооружений, а также шпионаж за западными странами и потенциальный взлом систем. Такая модель самозванцев вызвала серьезные проблемы с точки зрения законодательства и безопасности для предприятий любого размера.
Хотя Amazon не нанимала напрямую северокорейцев, компания отправила ноутбук подрядчику, который, как позже выяснилось, был доверенным лицом Северной Кореи. Шмидт подчеркнул, что этот инцидент должен послужить предупреждением для других компаний. «Если бы мы не искали рабочих КНДР, — заявил он, — мы бы их не нашли».
Сотрудники службы безопасности Amazon начали внимательно проверять системного администратора, нанятого сторонней фирмой, после того, как системы мониторинга на ноутбуке Amazon этого человека обнаружили необычное поведение. В ходе расследования выяснилось, что машиной управляли дистанционно, а трафик отслеживался обратно в Китай. Дальнейший анализ заявления и резюме этого человека показал, что для получения работы они использовали ту же тактику, что и другие северокорейцы.
Шмидт объяснил, что эти самозванцы часто следуют аналогичной схеме, заявляя, что учились в одних и тех же школах и работали в одних и тех же компаниях, обычно в зарубежных консалтинговых фирмах, которые трудно проверить в Соединенных Штатах. Другие показатели включают борьбу с американскими идиомами и правильное использование английских артиклей, таких как «the».
Breitbart News ранее сообщал, что враждебные страны, включая Северную Корею, вовлекают американцев в свои схемы, убеждая их служить «американским лицом» своих операций. Так обстоит дело с Кристиной Чепмен, которая признала себя виновной в мошенничестве после того, как управляла фермой ноутбуков для северокорейских агентов:
Участие Чепмен началось в марте 2020 года, когда она получила сообщение в LinkedIn с просьбой «быть лицом США» для компании, которая обеспечивает рабочие места для зарубежных ИТ-специалистов. Без ее ведома рабочие были выходцами из Северной Кореи, использовавшими украденные американские удостоверения личности. Роль Чепмена заключалась в обеспечении американского прикрытия, принятии поставок ноутбуков компании, налаживании онлайн-соединений и обеспечении выплаты заработной платы. Она управляла «фермой ноутбуков» из своего дома в Аризоне, где когда-то размещалось более 90 компьютеров, которыми пользовались северокорейские рабочие.
По оценкам ФБР, в этой афере участвуют тысячи северокорейских рабочих, и она ежегодно приносит стране, страдающей от нехватки денежных средств, сотни миллионов долларов. Рабочие, обычно технические специалисты, прошедшие обучение в Северной Корее, ищут работу в западных компаниях, скрывая при этом свою настоящую личность и местонахождение. Они часто прибегают к помощи граждан США, чтобы пройти «проверку жизнеспособности» и создать законные аккаунты на платформах фрилансеров.
Подробнее читайте в Bloomberg здесь.
Лукас Нолан — репортер Breitbart News, освещающий вопросы свободы слова и онлайн-цензуры.
