Lavoratori tecnologici nordcoreani si infiltrano nelle aziende blockchain del Regno Unito e dell'Europa durante la repressione degli Stati Uniti

Google segnala che, a seguito di indagini governative più rigorose nel Paese, alcuni lavoratori fraudolenti del settore tecnologico legati alla Corea del Nord si stanno infiltrando segretamente in aziende blockchain al di fuori degli Stati Uniti. Alcuni di questi lavoratori hanno anche avuto accesso a progetti crypto nel Regno Unito.

Il rapporto di Google ha evidenziato che i falsi dipendenti hanno anche intensificato i tentativi di estorsione in risposta alle richieste di mantenere le proprie fonti di reddito a fronte della stretta degli Stati Uniti.

I lavoratori nordcoreani del settore tecnologico si stanno infiltrando nelle aziende del Regno Unito

In un rapporto pubblicato il 2 aprile, Jamie Collier, consulente del Google Threat Intelligence Group (GTIG), ha affermato che, sebbene gli Stati Uniti rimangano un obiettivo primario, i lavoratori IT nordcoreani sono stati costretti a trovare lavoro presso aziende non statunitensi a causa della maggiore consapevolezza e delle difficoltà nella verifica del diritto al lavoro.

Collier ha dichiarato di aver creato una rete globale di personaggi fraudolenti per migliorare la flessibilità operativa in risposta alla crescente consapevolezza della minaccia negli Stati Uniti.

Ha aggiunto: "Insieme alla scoperta di facilitatori nel Regno Unito, questo suggerisce la rapida formazione di un'infrastruttura globale e di una rete di supporto che rafforza le loro operazioni continue" 

Il consulente del Google Threat Intelligence Group ha affermato che i dipendenti affiliati alla Corea del Nord si stanno infiltrando in progetti che spaziano dallo sviluppo web tradizionale alle applicazioni blockchain all'avanguardia, compresi quelli che comportano la creazione di smarttracSolana e Anchor.

Inoltre, è stato scoperto che i lavoratori nordcoreani erano coinvolti in un altro progetto che utilizzava la tecnologia blockchain per creare un'applicazione web di intelligenza artificiale e un mercato del lavoro basato sulla blockchain.

"Questi individui si spacciano per lavoratori a distanza legittimi per infiltrarsi nelle aziende e generare profitti per il regime", ha affermato Collier. Questo espone le aziende che impiegano personale IT proveniente dalla Repubblica Popolare Democratica di Corea (RPDC) al rischio di interruzioni, furto di dati e spionaggio.

I dipendenti nordcoreani hanno intensificato le loro attività per mantenere le fonti di reddito

Collier ha affermato che, oltre al Regno Unito, l'attenzione è stata rivolta soprattutto all'Europa: un membro del GTIG ha utilizzato almeno 12 personaggi provenienti da tutto il continente e altri hanno utilizzato curriculum con nomi di case in Slovacchia e lauree conseguite presso l'Università di Belgrado in Serbia.

In un'altra analisi GTIG, hannodentun broker che offriva passaporti falsi,dentdi accesso per account utente di siti web europei di ricerca di lavoro, indicazioni su come utilizzare i siti di lavoro europei e falsi profili in cerca di lavoro in Germania e Portogallo.

In particolare, dalla fine di ottobre i lavoratori nordcoreani hanno intensificato i tentativi di estorsione e preso di mira organizzazioni più grandi.

Il GTIG ipotizza che ciò sia dovuto al fatto che i lavoratori sono sotto pressione per mantenere i flussi di reddito di fronte alla repressione degli Stati Uniti.

Collier ha affermato che, in questi casi, dipendenti IT licenziati di recente hanno minacciato di fornire informazioni sensibili a un concorrente o ai loro ex datori di lavoro. Tali informazioni contenevano codice sorgente per progetti interni e dati proprietari.

Inoltre, a gennaio, il Dipartimento di Giustizia degli Stati Uniti ha incriminato due cittadini nordcoreani per aver preso parte a un piano fraudolento di lavoro informatico che ha coinvolto almeno 64 aziende statunitensi tra aprile 2018 e agosto 2024.

L'Office of Foreign Assets Control del Dipartimento del Tesoro degli Stati Uniti ha inoltre imposto sanzioni alle aziende che sostenevano di essere una copertura per la Corea del Nord e che guadagnavano denaro tramite programmi di lavoro IT a distanza.

Secondo i fondatori di criptovalute, gli hacker nordcoreani hanno intensificato la loro attività. Il 13 marzo, almeno tre fondatori hanno riferito di aver bloccato tentativi di furto di dati sensibili tramite false chiamate Zoom.

il ricercatore di blockchain ZachXBT ha riferito di aver scoperto una rete di sviluppatori nordcoreani altamente qualificati che guadagnavano 500.000 dollari al mese lavorando su progetti di criptovalute "consolidati".