מתכנת בצפון קוריאה
מתכנת בצפון קוריאהDall-E-3

בימים אלו, בהם האינטרנט מאפשר גישה למגוון רחב של עבודות ברחבי העולם, צפון קוריאה מצאה דרך יצירתית לעקוף סנקציות בינלאומיות ולהחדיר את אנשיה לשוק העבודה הגלובלי – דרך פלטפורמות פרילנסרים.

מתברר, כי המדינה העויינת שולחת אנשי מקצוע מוסווים לפלטפורמות כמו Upwork, שם הם מתחזים לפרילנסרים רגילים, ומספקים שירותי תכנות, IT ופיתוח עבור ארגונים וחברות ברחבי העולם – הכל במחירים נמוכים במיוחד שקורצים מאוד למי שהתרגל לשלם עבור אנשי מקצוע בשכר מערבי.

לפי המחקר שנכתב על ידי מרכז הסייבר הלאומי שבממשלת ישראל, אנשי המחשוב הצפון-קוריאנים עוברים הכשרה קפדנית בתחומים טכנולוגיים מגוונים כגון פיתוח תוכנה, ניהול רשתות ואבטחת מידע.

לאחר הכשרתם, הם נשלחים לעבוד כמועסקים מרחוק ממדינות כמו סין או רוסיה, תוך כדי שהם משתמשים בזהויות מזויפות. הם בונים פרופילים משכנעים, מציגים עבודות קודמות פיקטיביות ולעיתים אף משתמשים בטכנולוגיות כמו Deepfake ו-AI ליצירת ראיונות וידאו (זום) מזויפים. כך, הם מצליחים לשכנע חברות מערביות לשכור אותם.

בצורה הזו צפון קוריאה יכולה להכניס כספים למימון תוכניות הגרעין שלה ולתחזק את הכלכלה הפנימית שלה, הסובלת מסנקציות חמורות. ההכנסות מאותם פרילנסרים מגיעות ישירות לקופת המדינה, כשהן משמשות גם למימון פעולות סייבר (כלומר פריצות), והן מהוות סכנה ממשית לארגונים המעסיקים אותם, שכן אותם עובדים עלולים להחדיר קוד זדוני או ליצור דלתות אחוריות לגניבת מידע רגיש.

אתם מגייסים עובדים? צריך להקפיד על אמצעי זיהוי קפדניים יותר בעת גיוס עובדים מרחוק. זה כולל אימות זהויות, שימוש בראיונות וידאו אמיתיים ועוד.