La Corea del Nord sfrutta lavoratori remoti per infiltrarsi nelle aziende americane

La Corea del Nord sfrutta i lavoratori remoti per infiltrarsi nelle aziende americane

Sotto le sanzioni economiche internazionali, gli agenti non si candidano direttamente ai processi di assunzione delle aziende, ma abusano di lavoratori stranieri di paesi terzi come "intervistatori sostitutivi", rivelando così una sofisticata infiltrazione nelle aziende americane.

La Corea del Nord ha abbandonato il metodo tradizionale di candidarsi direttamente nascondendo la propria nazionalità, spostandosi verso tecniche avanzate che coinvolgono tecnici remoti di paesi terzi come Iran e Libano. Questo cambiamento mira a eludere i rigorosi controlli di identità e audit che le aziende applicano ai candidati legati alla Corea del Nord.

Tra le tecniche specifiche, la rete nordcoreana sfrutta piattaforme professionali come LinkedIn per reclutare lavoratori IT stranieri. In alcuni casi, è emerso che viene offerta una ricompensa in criptovalute del valore di circa 500 dollari al mese (circa 76.800 yen) in cambio del lavoro part-time come "assistente all'intervista".

Il ruolo dei lavoratori stranieri selezionati è quello di partecipare a colloqui di assunzione condotti a distanza e facilitare la comunicazione iniziale con i datori di lavoro. In questo modo, una persona con una carriera e un'identità legittime riesce a superare il processo di assunzione. Tuttavia, una volta firmato il contratto di lavoro, il vero accesso alla rete aziendale e il passaggio delle attività quotidiane e dei lavori di sviluppo vengono effettuati da agenti nordcoreani che si sostituiscono a loro.

Rischi come minaccia interna e obiettivi delle criptovalute

Dal punto di vista dei datori di lavoro, il presupposto che la persona che ha condotto l'intervista sia la stessa che successivamente gestisce la rete riservata viene meno, rendendo estremamente difficile rilevare frodi. Le avvertenze congiunte emesse dal governo degli Stati Uniti e da diverse agenzie straniere sottolineano che questi lavoratori remoti mascherati non sono solo un mezzo per eludere le sanzioni, ma rappresentano anche una grave minaccia interna.

I principali rischi includono le seguenti frodi avanzate:

・Fughe di dati aziendali o tentativi di furto di informazioni riservate
・Mantenimento di accessi non autorizzati ai sistemi aziendali
・Furti massicci di beni digitali e criptovalute

Particolarmente letale per le aziende che trattano criptovalute e tecnologie all'avanguardia, questa minaccia è stata analizzata dalla società di cybersecurity CrowdStrike, che ha stimato che le perdite di criptovalute causate da hacker e attori minacciosi legati al governo nordcoreano supereranno i 2 miliardi di dollari (circa 307,53 miliardi di yen) entro il 2025, con un aumento del 51% rispetto all'anno precedente. A differenza degli attacchi informatici tradizionali che sfruttano vulnerabilità, ottenere diritti di accesso "dalla porta principale" attraverso processi di assunzione legittimi rende estremamente difficile la rilevazione per le difese.

Fonti di finanziamento che sostengono l'economia nordcoreana e future misure di difesa aziendale

Le motivazioni finanziarie dietro queste operazioni informatiche, mirate a guadagnare valuta estera e eludere le sanzioni, sono molto forti.

Nonostante l'isolamento internazionale e le severe sanzioni, le stime della Banca di Corea prevedono che il tasso di crescita del PIL della Corea del Nord raggiungerà il 3,5% entro il 2025. Questo suggerisce che l'occupazione tecnica illecita all'estero e il furto di criptovalute funzionano come fonti di finanziamento efficaci per l'economia a livello nazionale.

Per contrastare queste sofisticate operazioni informatiche, le aziende che dipendono dall'assunzione remota e quelle legate alle criptovalute sono costrette a rivedere radicalmente i loro sistemi di sicurezza. La verifica dell'identità al momento dell'assunzione non è più sufficiente; è urgente costruire un sistema di gestione avanzato che monitori continuamente se "la persona che sta operando attualmente nel sistema è la stessa che ha superato l'intervista" per tutta la durata dell'impiego. Con le tecniche degli aggressori che diventano sempre più sofisticate, la consapevolezza della sicurezza e la governance delle aziende di fronte alle minacce mirate ai processi di assunzione sono ora messe alla prova.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.