- 北朝鮮のIT要員は、Upwork、GitHub、Freelancer上で採用担当者を装い、認証されたフリーランサーのアカウントを乗っ取っています。
- この手口では遠隔アクセスツールと利益分配契約を利用し、制裁回避と身元の隠蔽を図っています。
- 研究者らは、2024年から一貫して行われている北朝鮮（DPRK）支援の組織的な工作を示唆するAI加工写真、韓国語文書、そして整然としたワークフローを発見しました。
サイバーセキュリティ研究者によると、北朝鮮の工作員は、遠隔地のテック職の身元プロキシとして無邪気なユーザーを採用するフリーランシングやコードホスティングプラットフォームを通じて、被害者を詐欺する手法を「多様化」させています。
朝鮮民主主義人民共和国（DPRK）のIT労働者は、Upwork、Freelancer、GitHubを使用して、本物の人物の検証済みアカウントを使用して正当な労働者を装い、国際制裁を回避しています。
SEAL Intelのメンバーであるサイバーセキュリティ研究者のHeiner García Pérez氏によると、ハッカーはまずフリーランスの求人を投稿するか候補者にアプローチし、その後TelegramやDiscordなどの暗号化されたチャネルに会話を移し、遠隔アクセスと検証チェックの設定方法に関する詳細な指示を提供します。
DPRKの悪意ある行為者がフリーランサーを使用して制裁を回避
Garcia は、北朝鮮の工作員が、通常は制裁対象国からのユーザーをブロックする地理的フィルター、身元確認、VPN検出システムを、検証済みの身元を静かに使用することで回避できることを発見しました。
これにより、彼らは盗まれたまたは借り受けた身元の下で遠隔IT職に応募または実行し、起源を隠しながら無邪気なクライアントから支払いを受け取ることができます。
「これらの行為者は組織化され、調整されており、運用プレイブックを共有しています。彼らの方法の一貫性は、これが繰り返可能な国家支援システムの一部分であることを示しています」と、SEAL Intelのメンバーは書き記しました。
8月にCryptopolitanが報告したところによると、複数の北朝鮮のIT労働者が偽の身元を使用して国際企業に侵入しています。これにより、北朝鮮当局は、盗まれたまたは借り受けた身元、およびその関与を隠すためのシェルカンパニーと組み合わせて、海外でフリーランスまたは契約職の役割を確保するために、遠隔地のIT専門家を配備するのに役立てています。
身元を使用された人々は、総収益の約20％しか受け取らず、工作員は80％を保持し、暗号ウォレットまたは従来の銀行口座を通じて送金されます。
画像や会社名を操作するためのAIの使用
García Pérez氏の調査により、技術的な洗練さと意図的な隠蔽のいくつかの行動が明らかになりました。あるケースでは、IT労働者が「My Photo」とラベル付けされたGoogle Driveフォルダを作成し、そこにAIで編集されたポートレートと、他の個人の名前の付いたフォルダを一緒に保存していました。彼は、これらのデジタル文書が同じオペレーターによって管理される別々のペルソナであると信じています。
彼がドライブから回収したファイルは、採用と支払いのプロセスに関するより深い洞察を提供していました。「Account」というタイトルのファイルには、Upworkへのアクセス方法、コラボレーションの目的、利益の分配方法に関する指示が含まれていました。
いくつかのフォルダは韓国語で命名されており、例えば「it개발 매칭 플랫폼 사이트」は「IT開発マッチングプラットフォームサイト」を意味します。調査者は、これらの文書が「韓国語を話すユーザーと国内のITエコシステム」のために使用されたと推測しています。
Heiner García Pérez氏はまた、北朝鮮の行為者が、障害者向けのオンラインコミュニティ、就職マッチングポータル、さらにはInterPalsなどの友人作りウェブサイトを利用して、協力者を募集していることも発見しました。
支払いは暗号通貨、PayPal、銀行を通じて行われる
このような操作の理想的な標的は、主に米国、欧州、アジアの一部に位置しています。しかし、ウクライナとフィリピンは、採用資料の中で最も頻繁に特定された地域でした。これらは、より低い所得環境にある候補者の地理的位置があり、「迅速な収益機会」により受け入れられやすい可能性があるためです。
「クライアントがプロジェクトを投稿すると、多くのフリーランスユーザーがそのプロジェクトに入札します。したがって、クライアントはフリーランスと自分のプロジェクトについて話し合い、選択された開発者にプロジェクトを渡します。私が選べば、クライアントのプロジェクトで作業できます。プロジェクトが完了した後、クライアントからお金を受け取ることができます。お金はあなたのフリーランサーアカウントにクレジットされます」と、あるIT採用担当者は、「Ana」という名前のフリーランサーアカウント所有者にお金を稼ぐ方法を説明しました。
工作員と協力者の間の利益分配構造は、交換の初期段階で合意されます。文書化されたケースのほとんどで、IT労働者は被害者に暗号通貨、PayPal、さらには銀行振込を通じてルーティングするように説得します。
ある検証済みのケースでは、北朝鮮のIT労働者がイリノイ州在住の建築家の身元を使用して登録された不正なUpworkアカウントを使用しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
