Egy dél-koreai kormányzati jelentés szerint északi szomszéduk évente több százmillió dollárnyi devizához jut azzal, hogy szoftvermérnökei hamis papírokkal vállalnak távmunkás megbízásokat külföldi cégeknek.

A szigorú nemzetközi szankciók alatt álló, szűkös erőforrásokkal rendelkező Észak-Korea számára nem könnyű feladat előteremteni többek között az erőltetett menetben végrehajtott rakétaprogramhoz kapcsolódó költségeket. Egy friss dél-koreai kormányzati jelentés arra jutott, hogy mindezt a kommunista rezsim állami alkalmazásban álló bérprogramozókkal oldja meg, akik hamis papírokkal árulják képességeiket a nemzetközi fórumokon. Becslések szerint csak ezzel a trükkel évente több százmillió dollárral gazdagodik Phenjan.

A jelentés szerint az észak-koreai programozók online munkaerő-közvetítő platformokon keresztül szabadúszó munkavállalóként igyekeznek megbízásokat szerezni észak-amerikai, európai és kelet-ázsiai vállalatoktól. A munkák jellege meglehetősen széles spektrumot fed le, a játékfejlesztéstől a kriptovalutákkal kapcsolatos feladatokig bármire vállalkoznak a rezsim kódolói.

Dél-Korea úgy tudja, a dollárkeresetre vezényelt szoftvermérnökök száma több ezerre tehető, akiket központilag csopportokba osztottak és egy helyen laknak. Ezek az emberek jellemzően a párt valamelyik szervezetének vagy minisztériumának állományába tartoznak.

A nemzetközi szankciók miatt mindezt nyilvánosan nem végezhetnék az észak-koreaiak, ám a párt megfelelő (ejtsd: hamis) papírokkal is ellátja a csoportot. A dél-korai kormányzat ezért arra hívja fel a potenciális érintettek figyelmét, hogy nagyon alaposan nézzék át az esetlegesen gyanús jelentkezők okmányait, és különösen legyenek résen akkor, ha a munkavállaló a videós interjúztatás helyett a telefonhívást, vagy a szöveges kommunikációt erőltetné. 

Észak-Korea idén már több mint 50 rakétáindítást hajtott végre. Ilyen sok fellövést korábban sosem jegyeztek fel, ám a intenzív fejlesztések rengeteg erőforrást igényelnek. A Nikkei beszámolója ezzel kapcsolatban felidéz egy szintén dél-koreából származó szakértői becslést, miszerint csak júniusig bezárólag 650 millió dollárt emésztett fel a rakétaprogram. A számla év végére pedig vélhetően meghaladja majd az 1 milliárd dollárt.

Máshol és máshogy is keresgélnek

Mindezt a temérdek pénzt azonban nem csupán a fenti módszerrel igyekszik előteremteni a világ legelszigeteltebb országa. Hosszú évek óta bevett gyakorlat Phenjanban, hogy kibertámadásokból szerzett pénzekkel egészíti ki költségvetését. 2021-ben például becslések szerint legalább 400 millió dollárnak megfelelő kriptovalutát nyúltak le észak-koreai hekkerek. A számláló pedig idén is hevesen pöröghet, hiszen alig néhány hete számoltunk be arról a biztonsági jelentésről, miszerint a Phenjanhoz köthető  kiberkommandók különösen nagy aktivitást mutatnak a világ számos pontján, köztök Európa több országában is.

Ráadásul a távmunka elterjedését a rezsim nem kizárólag úgy próbálja kihasználni, hogy illegálisan dolgoztatja programozóit külföldön. A LinkedIn-en idén elburjánzó kamu profilok mutattak rá arra a veszélyre, hogy a magukat másnak kiadó észak-koreaiak olyan állásokra pályáznak, ahol értékes információkat, későbbi támadásokhoz felhasználható adatokat tudnak kinyerni az óvatlan szervezetek rendszeréből.

Piaci hírek

Az amerikaiak elzavarnák az MI-t az atomfegyverek környékéről

Az Egyesült Államok szerint legalább az ENSZ BT állandó tagjai világossá tehetnék, hogy nem bízzák mesterségesintelligencia-rendszerekre a nukleáris fegyverek bevetéséről szóló döntéseket.
 
Hirdetés

Biztonságos M2M kommunikáció nagyvállalti környezetben a Balasystól

A megnövekedett támadások miatt az API-k biztonsága erősen szabályozott és folyamatosan auditált terület, amelynek védelme a gépi kommunikáció (M2M) biztonságossá tételén múlik.

A válasz egyszerű: arról függ, hogy hol, hogyan és milyen szabályozásoknak és üzleti elvárásoknak megfelelően tároljuk az információt. A lényeg azonban a részletekben rejlik.

a melléklet támogatója az EURO ONE Számítástechnikai Zrt.

CIO KUTATÁS

TECHNOLÓGIÁK ÉS/VAGY KOMPETENCIÁK?

Az Ön véleményére is számítunk a Corvinus Egyetem Adatelemzés és Informatika Intézetével közös kutatásunkban »

Kérjük, segítse munkánkat egy 10-15 perces kérdőív megválaszolásával!

LÁSSUNK NEKI!

Amióta a VMware a Broadcom tulajdonába került, sebesen követik egymást a szoftvercégnél a stratégiai jelentőségű változások. Mi vár az ügyfelekre? Vincze-Berecz Tibor szoftverlicenc-szakértő (IPR-Insights) írása.

Nyílt forráskód: valóban ingyenes, de használatának szigorú szabályai vannak

Különösen az early adopter vállalatoknak lehet hasznos. De különbözik ez bármiben az amúgy is megkerülhetetlen tervezéstől és pilottól?

Sok hazai cégnek kell szorosra zárni a kiberkaput

Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthető módon, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport tizennegyedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2024 Bitport.hu Média Kft. Minden jog fenntartva.