Тысячи северокорейских IT-специалистов ежегодно зарабатывают до $800 миллионов, тайно устраиваясь на удаленную работу в американские компании. Об этом сообщает The Wall Street Journal, раскрывая масштабную схему, которая сочетает киберпреступность, подделку документов и передовые технологии.
Как работает схема? Специалисты из КНДР используют украденные личности реальных людей, создают поддельные документы и применяют искусственный интеллект с дипфейками для обхода видеоверификации. Американские пособники организуют так называемые «фермы ноутбуков» — специальные помещения, где создается видимость присутствия сотрудника в США. Работодатели уверены, что их удаленные сотрудники находятся в стране, хотя на самом деле они работают из Пхеньяна или других городов КНДР.
Масштаб заработков поражает: некоторые специалисты одновременно работают в нескольких компаниях и получают до $300 тысяч в год. По оценкам властей США, совокупный доход от этой схемы достигает $800 миллионов ежегодно. Эти средства, как утверждается, частично направляются на финансирование ракетной и ядерной программ Пхеньяна, что делает схему не просто экономическим, но и серьезным вопросом национальной безопасности.
Американские компании, ставшие жертвами обмана, часто даже не подозревают о реальной личности своих сотрудников. Они платят зарплаты, предоставляют доступ к корпоративным системам и данным, не подозревая, что работают с северокорейскими специалистами. Это создает дополнительные риски для кибербезопасности, так как злоумышленники получают доступ к чувствительной информации.
Власти США уже начали расследования и принимают меры для противодействия этой схеме. Однако эксперты отмечают, что полностью искоренить ее сложно, так как северокорейские специалисты постоянно совершенствуют методы обмана, используя новейшие технологии.
Эта ситуация поднимает важные вопросы о безопасности удаленной работы, необходимости усиления верификации сотрудников и защиты корпоративных данных. Компаниям рекомендуется внедрять многофакторную аутентификацию, проверять личности сотрудников через официальные каналы и обращать внимание на любые подозрительные признаки при найме удаленных работников.