Μια υποσχόμενη συνέντευξη για δουλειά μπορεί να γίνει η πόρτα εισόδου για τους χάκερ της Πιονγιάνγκ. Με δόλωμα επαγγελματικές ευκαιρίες και εργαλεία λογισμικού, παραβιάζουν υπολογιστές εργαζομένων και αποκτούν πρόσβαση σε εταιρικά συστήματα, κυνηγώντας λεία δισεκατομμυρίων.
Η επίθεση στην Binance, από την οποία εκλάπησαν 6,3 δισ. δολάρια σε κρυπτονομίσματα, δείχνει το μέγεθος της απειλής. Το FBI και η εταιρεία αποδίδουν την ευθύνη στη Βόρεια Κορέα, ενώ η Πιονγιάνγκ αρνείται την εμπλοκή της. Οι έρευνες συνδέουν την επίθεση με την ομάδα TraderTraitor.
Η παγίδα της «πρόσληψης»
Σύμφωνα με την Binance, οι δράστες χρησιμοποίησαν ψεύτικη συνέντευξη εργασίας και μολυσμένο λογισμικό που προωθούνταν μέσω αγγελίας για να παραβιάσουν υπολογιστές υπαλλήλων. Στη συνέχεια αξιοποίησαν εσωτερικό εργαλείο τεχνητής νοημοσύνης για να πάρουν τον έλεγχο συστημάτων.
Υπάρχει και μια δεύτερη πηγή εσόδων: Βορειοκορεάτες προγραμματιστές αναλαμβάνουν εξ αποστάσεως δουλειές σε δυτικές εταιρείες, εξασφαλίζοντας χρήματα για το καθεστώς.
Το Reuters καταγράφει επίσης μαρτυρίες για χρήση εργαλείων AI στη συγγραφή κώδικα, στην κατασκευή βιογραφικών και στην πλαστογράφηση εγγράφων ταυτότητας.
Από τα θρανία στις κυβερνοεπιθέσεις
Ο μηχανισμός στελεχώνεται από παιδιά. Σύμφωνα με αποστάτες και αναλυτές που μίλησαν στο Reuters, οι Αρχές επιλέγουν κάθε χρόνο 150-200 μαθητές, ακόμη και από την ηλικία των 11–12 ετών, για σπουδές Πληροφορικής. Οι καλύτεροι περνούν στα κορυφαία πανεπιστήμια και λίγοι καταλήγουν στις στρατιωτικές μονάδες χάκερ.
Οι επιτυχημένοι μπορούν να ανταμειφθούν με συνάλλαγμα, ταξίδια και διαμέρισμα στην Πιονγιάνγκ, έως και 132 τ.μ., σύμφωνα με τις ίδιες μαρτυρίες. Η άλλη όψη είναι τα εξαντλητικά ωράρια, η διαρκής επιτήρηση και οι υποχρεωτικοί στόχοι εσόδων.
Οι νοτιοκορεατικές υπηρεσίες υπολόγιζαν το 2024 ότι περίπου 8.400 άνθρωποι απασχολούνταν στις επιχειρήσεις κυβερνοπολέμου της χώρας. Και, όπως προειδοποιούν αναλυτές, οι ομάδες αυτές στρέφονται πλέον σε μεγαλύτερους οργανισμούς: δυσκολότεροι στόχοι, αλλά με πολύ μεγαλύτερη λεία.
