Cách công nhân CNTT Bắc Triều Tiên thâm nhập vào ngành Tài sản tiền điện tử

Ngành công nghiệp Tài sản tiền điện tử đã trở thành mục tiêu quan trọng cho việc xâm nhập của các công nhân CNTT Bắc Triều Tiên. Những công nhân này xin việc làm từ xa dưới danh tính giả để kiếm ngoại tệ cho chế độ Bắc Triều Tiên.

Phương thức thẩm thấu

• Sử dụng tài liệu giả mạo và danh tính giả để ứng tuyển công việc từ xa
• Cung cấp kinh nghiệm làm việc và đóng góp mã hóa có vẻ chân thực
• Tắt camera mạng để ẩn danh tính thực
• Nhiều người giả mạo cùng một danh tính

Quy mô thẩm thấu

• Theo ước tính, hơn 50% hồ sơ ngành công nghiệp mã hóa đến từ Triều Tiên
• Ít nhất mười mấy dự án tiền điện tử nổi tiếng đã vô tình thuê công nhân CNTT từ Triều Tiên

Rủi ro an toàn

• Một số công ty đã bị tấn công bởi hacker sau khi thuê nhân viên Triều Tiên.
• Công nhân Triều Tiên có thể thu thập thông tin để chuẩn bị cho các cuộc tấn công mạng.
• Một số dự án đã mất hàng triệu đô la

Rủi ro pháp lý

• Việc thuê công nhân Triều Tiên vi phạm lệnh trừng phạt của Mỹ và Liên Hợp Quốc
• Ngay cả khi không biết cũng có thể phải chịu trách nhiệm pháp lý

Biện pháp ứng phó

• Tăng cường kiểm tra lý lịch và xác minh danh tính
• Yêu cầu nhân viên làm việc từ xa bật camera
• Tăng cường cảnh giác, chú ý đến dấu hiệu bất thường
• Tăng cường kiểm tra mã và quản lý quyền truy cập

Các công ty mã hóa cần nâng cao cảnh giác, tăng cường các biện pháp an ninh để phòng ngừa sự xâm nhập và các rủi ro liên quan của công nhân CNTT Triều Tiên.