Η εταιρεία κυβερνοασφάλειας CrowdStrike ανακοίνωσε ότι στο διάστημα του τελευταίου έτους έχει διερευνήσει περισσότερες από 320 περιπτώσεις εργαζομένων στον τομέα της πληροφορικής που εργάζονται εξ αποστάσεως και συνδέονται με το καθεστώς της Βόρειας Κορέας. Η δραστηριότητα αυτή των «Famous Chollima», όπως αποκαλεί η CrowdStrike το δίκτυο των βορειοκορεατών τεχνικών, παρουσιάζει αύξηση 220% σε σχέση με την προηγούμενη χρονιά.
Οι βορειοκορεάτες αυτοί IT εργαζόμενοι, που συχνά μπαίνουν σε εταιρείες μέσω πλαστών ή κλεμμένων ταυτοτήτων, εργάζονται για να αποκομίσουν υψηλούς μισθούς, οι οποίοι αποστέλλονται πίσω στο καθεστώς της Πιονγκγιάνγκ και χρηματοδοτούν το πυρηνικό πρόγραμμα της χώρας. Για να πετύχουν την πρόσληψή τους χρησιμοποιούν εξελιγμένα εργαλεία τεχνητής νοημοσύνης, όπως generative AI για τη δημιουργία ψεύτικων βιογραφικών και deepfake τεχνολογίες για να αλλοιώνουν την εμφάνισή τους κατά τις συνεντεύξεις.
Επιπλέον, πολλοί εξ αυτών εγκαθιστούν τις συσκευές εργασίας τους σε «αγροκτήματα laptop» που λειτουργούν υπό την επίβλεψη Αμερικανών συνεργών, προκειμένου να εργάζονται ταυτόχρονα σε πολλαπλές θέσεις και να αποφεύγουν τον εντοπισμό. Η δομή αυτή έχει επεκταθεί γεωγραφικά πέραν των ΗΠΑ, καλύπτοντας πλέον και Ευρώπη, Λατινική Αμερική και άλλες περιοχές.
Η έρευνα της CrowdStrike επισημαίνει τα μεγάλα νομικά και επιχειρησιακά ρίσκα που αναλαμβάνουν οι εταιρείες που προσλαμβάνουν τέτοιους εργαζόμενους, καθώς και το πώς η αδήλωτη αυτή κατασκοπεία μέσω IT υπηρεσιών έχει κοστίσει δισεκατομμύρια σε ζημιές λόγω κλοπής δεδομένων και κρυπτονομισμάτων.
Το φαινόμενο αποτελεί μια νέα, εξελιγμένη μορφή παραβίασης διεθνών κυρώσεων και ανάδειξης των τεχνολογικών δυνατότητων που αναπτύσσουν οι βορειοκορεατικοί κύκλοι για την επίτευξη των γεωπολιτικών τους στόχων.
