Северокорейские хакеры выдают себя за удалённых разработчиков

Голландский блогер Deeveeaar опубликовал видеозаписи, раскрывающие личность северокорейских IT-мошенников, выдававших себя за удалённых разработчиков.

Исследователь взломал компьютер подозреваемого, отслеживал его через LinkedIn и получил доступ к веб-камере. Вместо обычного мошенника на кадрах оказалась группа молодых людей в военной форме КНДР.

Видео снято в армейском общежитии: сотрудники чистят ботинки, шутят и пишут код. Для сокрытия местоположения они используют VPN, а для создания поддельных резюме применяют искусственный интеллект.

• Работа ведётся из военного общежития в Северной Корее
• Используется VPN для маскировки географического положения
• Код пишется на английском и русском языках
• ИИ применяется для генерации фальшивых личных данных

Собранные материалы отправляются работодателям в США и Европе с целью получения удалённых должностей. Этот случай демонстрирует масштаб государственного участия в киберпреступности.