Koalicja 19 agencji rządowych z dziewięciu państw ostrzegła firmy przed zatrudnianiem pracowników IT z Korei Północnej. W wydanym w piątek wspólnym komunikacie przedstawiciele Stanów Zjednoczonych, Korei Południowej, Japonii, Wielkiej Brytanii i innych państw stwierdzili, że Pjongjang wykorzystuje informatyków działających w kraju i za granicą do zdobywania pracy pod skradzioną tożsamością. Dochody z takich zleceń mają zasilać zakazane programy nuklearne i rakiet balistycznych Korei Północnej.
Według ostrzeżenia północnokoreańscy informatycy regularnie korzystają z internetowych platform rekrutacyjnych i serwisów dla freelancerów. Przedstawiają się jako obywatele innych państw, a wynagrodzenia przekazują bezpośrednio agencjom państwowym. W organizowaniu takich operacji mają pomagać pośrednicy działający w Korei Północnej, Chinach, Rosji i Azji Południowo-Wschodniej. Tworzą oni tak zwane farmy laptopów, czyli miejsca, w których znajdują się urządzenia należące do firm. Informatycy uzyskują do nich zdalny dostęp za pomocą sieci VPN, aby ukryć swoją rzeczywistą lokalizację.
Koalicja oceniła, że sztuczna inteligencja jest wykorzystywana do rozszerzania sieci pozornie zagranicznych pracowników i skuteczniejszego maskowania ich tożsamości. Rządy ostrzegły, że zagrożenie nie ogranicza się do finansowania północnokoreańskiego programu zbrojeniowego. Zatrudnieni informatycy mogą także uzyskiwać dostęp do danych firmowych, wykradać kryptowaluty oraz prowadzić działania szpiegowskie dotyczące wrażliwych informacji. W komunikacie podkreślono, że stanowi to rosnące zagrożenie wewnętrzne dla globalnych przedsiębiorstw. Państwa uczestniczące w inicjatywie wezwały platformy rekrutacyjne i pracodawców do zaostrzenia procedur weryfikacji tożsamości oraz dokładniejszego sprawdzania urządzeń wykorzystywanych podczas pracy zdalnej. Korea Północna utrzymuje, że ma prawo rozwijać broń nuklearną i rakiety balistyczne, choć programy te są zakazane przez rezolucje Rady Bezpieczeństwa ONZ. Pjongjang wpisał status państwa nuklearnego do konstytucji w 2023 roku. W związku z międzynarodowymi sankcjami kraj jest również podejrzewany o wykorzystywanie cyberprzestępczości, kradzieży kryptowalut i prania pieniędzy do finansowania ambicji wojskowych.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Sztuczna inteligencja uruchamiana bezpośrednio na komputerze lub innym urządzeniu, bez konieczności przesyłania danych do zewnętrznej chmury.
Nieuprawnione wykorzystanie danych innej osoby lub fikcyjnych danych w celu podszywania się pod nią, na przykład podczas rekrutacji lub zawierania umów.
Miejsce, w którym przechowuje się urządzenia komputerowe należące do firm, aby umożliwić zdalny dostęp do nich osobom pracującym z innej lokalizacji.
Technologia tworząca szyfrowane połączenie między urządzeniem użytkownika a serwerem, dzięki czemu ruch internetowy może wyglądać tak, jakby pochodził z innej lokalizacji.
Formalna decyzja Rady Bezpieczeństwa Organizacji Narodów Zjednoczonych dotycząca zagrożeń dla międzynarodowego pokoju i bezpieczeństwa, która może ustanawiać między innymi sankcje.
Brak komentarzy. Bądź pierwszy!