מרגלים צפון קוריאנים חודרים לחברות אמריקאיות דרך משרות בתחום ה-IT

צפון קוריאה פיתחה שיטה חדשה לעקוף סנקציות בינלאומיות ולממן את תוכנית הנשק הגרעיני שלה: שליחת מרגלים קיברנטיים להתחזות לעובדי טכנולוגיה מרוחקים בחברות אמריקאיות.

בניצול הגידול בעבודה מרחוק לאחר הקורונה והתקדמות בבינה מלאכותית, צפון קוריאנים השתלבו במאות, ואולי אלפי, משרות טכנולוגיה בשנים האחרונות. הם משתמשים בזהויות גנובות של זרים ומייצרים תמונות מזויפות באמצעות בינה מלאכותית.

 

צפון קוריאנים השתלבו במאות, ואולי אלפי, משרות טכנולוגיה בשנים האחרונות. הם משתמשים בזהויות גנובות של זרים ומייצרים תמונות מזויפות באמצעות בינה מלאכותית

 

לפי משרד המשפטים האמריקאי, התרמית מכניסה מאות מיליוני דולרים בשנה למשטר של קים ג'ונג און. המרגלים מנצלים את גישתם לרשתות החברות כדי לגנוב קניין רוחני או ליצור פרצות אבטחה להתקפות עתידיות.

חברות רבות נפלו קורבן לתרמית. KnowBe4, חברת אבטחת סייבר, גילתה שעובד חדש בשם "קייל" היה למעשה בצפון קוריאה. Cinder, חברת טכנולוגיה, דיווחה שכ-80% מהמועמדים מאתרי עבודה מסוימים היו חשודים כמרגלים צפון קוריאנים.

הצפון קוריאנים משתמשים ב"חוות מחשבים ניידים" המופעלות על ידי מתווכים בארה"ב, המאפשרות להם להתחבר לשרתים פנימיים של חברות מחו"ל תוך יצירת הרושם שהם בארה"ב. תובעים פדרליים האשימו אדם מטנסי בקבלת תשלום עבור אירוח מחשבים ניידים כאלה בביתו.

חוקרי אבטחה מ-Mandiant גילו שכ-10% מ-800 כתובות דוא"ל החשודות כשייכות לעובדי טכנולוגיה צפון קוריאנים שימשו להגשת בקשות עבודה בין פברואר לאוגוסט. בחמישה מקרים לפחות, בקשות עבודה נשלחו לארגוני תשתית קריטית בארה"ב ומחוצה לה.

הרשויות האמריקאיות פועלות נגד התופעה, אך היקפה והתחכום שלה מהווים אתגר משמעותי לחברות ולסוכנויות ממשלתיות.