يكشف التقرير أن أحد هؤلاء العمال يزولون 12 شخصًا مزيفًا في جميع أنحاء الولايات المتحدة وأوروبا وطلب العمل من خلال تصنيع المراجع
ماذا تعرف:
- يقوم عمال تكنولوجيا المعلومات في كوريا الشمالية بزيادة الأنشطة الإلكترونية في أوروبا ، ويستهدفون مشاريع blockchain ، وفقًا لتقرير Google Cloud.
- يشكل عمال DPRK عمالًا عن بُعد شرعيًا للتسلل إلى الشركات وسرقة البيانات الحساسة لتمويل النظام.
- يسلط التقرير الضوء على استخدام الأشخاص المزيفين ومهارات الترميز المتطورة في عملياتهم ، بما في ذلك تطوير تطبيقات blockchain و AI.
حذرت Google Cloud في تقرير يوم الأربعاء من أن "عمال تكنولوجيا المعلومات" في كوريا الشمالية يزيد من نشاط الإنترنت غير المشروع في جميع أنحاء أوروبا مع مراعاة مشاريع blockchain.
تتعرض المشاريع المبنية على شبكة Solana الشهيرة ، بما في ذلك التطبيقات ومجالس الوظائف ، للضرب من الهجمات الصاعدة.
إن التهديد المتزايد في أوروبا هو تحول من التركيز الثقيل في الولايات المتحدة حيث واجهت الكيانات المرتبطة بـ DPRK الحرارة من لوائح الاتهام وزارة العدل وتدقيق توظيف أكثر إحكاما.
يكشف التقرير أن أحد هؤلاء العمال يزولون 12 شخصًا مزيفًا في جميع أنحاء الولايات المتحدة وأوروبا وطلب العمل من خلال تصنيع المراجع ، وبناء علاقة مع شركات التوظيف في الوظائف ، واستخدام شخصيات إضافية يسيطرون عليها لتهدئة مصداقيتها.
لا يبدو أن العمال يفتقرون إلى قطع الترميز أيضًا: تم العثور على العمال يأخذون مشاريع تتراوح من منصة استضافة الرمز المميز باستخدام Next.js و React و Cosmossdk و Golang ، وحتى أنشأوا سوق عمل قائم على سولانا بالكامل.
المزيد من المشاريع المتعلقة بـ blockchain تضمنت مرساة وتطوير العقود الذكية الصدأ.
قد يكون السبب الرئيسي هو أماكن العمل التي تتيح للموظفين استخدام أجهزتهم الخاصة.
وقال التقرير: "يعتقد (Google Cloud) أن عمال تكنولوجيا المعلومات قد حددوا بيئات BYOD على أنها محتملة لمخططاتهم ، وفي يناير 2025 ، يقوم عمال تكنولوجيا المعلومات الآن بإجراء عمليات ضد أصحاب عملهم في هذه السيناريوهات".
"التوسع العالمي ، وتكتيكات الابتزاز ، واستخدام البنية التحتية الافتراضية ، يسلط الضوء على الاستراتيجيات القابلة للتكيف التي يستخدمها عمال تكنولوجيا المعلومات في DPRK."
تعد كيانات DPRK ومجموعات القرصنة واحدة من أكبر ممثلي التهديدات في النظام البيئي للتشفير ، حيث تسرق ما يقدر بنحو 1.3 مليار دولار من المشاريع في عام 2024 وإجراء اختراق بقيمة 1.5 مليار دولار على تبادل التشفير في فبراير وحده.
