Google威胁情报团队：朝鲜的IT工人正在成为欧洲公

朝鲜的IT员工将其业务扩展到美国之外，并进一步针对整个欧洲的组织。他们也被称为“ IT战士”，他们隐藏了自己的真实身份，假装来自其他国家 /地区的员工，通过笔记本电脑农场建立联系，并使用欺诈方式来获得全球公司遥远的自由职业员工的职位，从而为朝鲜政权创造了收入。威胁情报集团（GTIG）的安全研究人员发现，在许多朝鲜军队的许多成员被美国指控和惩罚之后，朝鲜IT部队越来越针对德国，葡萄牙和英国的公司。 “为了维持这些职位，它使用欺骗的朝鲜员工错误地声称他们在许多国家 /地区具有鼻涕，包括意大利，日本，马来西亚，新加坡，乌克兰，乌克兰，美国和越南。它们的身份被用作真实和虚构的身份的结合。””已经通过各种在线平台招募，包括UPWORK，TELGARGAR和FREELANCER。 Ang kanilang mga pagbabayad sa serbisyo ay isinasagawa sa pamamagitan ng mga cryptocurrencies, TransferWise Services at Payoneer, na binibigyang diin ang kanilang paggamit ng mga obfuscating na mapagkukunan at kung saan sila pupunta." Ang mga bansang naka -target sa Pamamagitan ng北朝鲜IT工人（GTIG）Halimbawa，Natagpuan NG MGA调查人员NG GTIG GTIG MGA MGA KREDENSYN NG GUMAGAMIT SA MGA MGA网站NG Paghahanap Sa Trabahanap Sa Trabaho Sa Trabaho Sa Europa在MGA人类资本管理平台上与北韩国互动的北方人互动。区块链，网络，机器人技术和内容管理系统（CMS）等在2024年底，另一位朝鲜工人针对许多欧洲组织来捍卫工业基地和政府部门更容易欺骗招聘者租用它们。 Mandiant Google Cloud的首席分析师Michael Barnhart在一月份告诉BleepingComputer：“我们越来越多地看到大型组织中的朝鲜工人窃取敏感数据并向这些业务发出勒索软件威胁。” “难怪他们在欧洲扩大了自己的业务来复制自己的成功，因为让公民不熟悉他们的技巧。” 2024年9月12日，英国的金融制裁实施办公室发布了一份朝鲜工人的咨询报告，其中包含有关潜在目标可以降低他们的个人和组织的信息，并违反了他们的惩罚，并可以违反他们的保护，并可以违反他们的保护。金融。 - 每年为武器计划提供资金的数百万美元。发现并解雇后，一些朝鲜的秘密工人还使用内部信息来向宾赛前雇主，他们威胁泄漏公司系统偷走的敏感信息。一月份，美国司法部指控两名朝鲜公民和三名促进者，指控他们参加了2018年4月至2024年8月之间的多人欺骗性IT工作计划，涉及至少64家美国公司。美国国防部的外国资产控制办公室（OFAC）还惩罚了与朝鲜国防部有关的朝鲜前线公司，被指控通过其中的非法IT工作计划获得收入。部门提供了美国百万美元的美国，以换取可能有助于防止其欺骗性活动的任何信息。近年来，韩国和日本政府机构还发出警告，警告朝鲜人作为来自其他国家的人员担任私人企业的偏远IT工人。