Adakah Pekerja Jauh IT Korea Utara Menyasarkan Firma Kripto? Inilah Yang Kami Tahu

Menurut Kerajaan AS, pekerja IT Korea Utara membanjiri pasaran bebas. Adalah haram bagi perniagaan AS untuk menggaji mereka, tetapi, bagaimana jika mereka tidak tahu bahawa mereka melakukannya? Dalam dunia kerja jauh baharu yang kita diami ini, ia boleh dilakukan sepenuhnya. Pekerja Korea Utara menyasarkan semua jenis perniagaan yang memfokuskan teknologi, tetapi sudah tentu, laporan CNN mengenai perkara yang tertumpu kepada firma mata wang kripto.

“Ia adalah skim menjana wang yang rumit yang bergantung kepada syarikat hadapan, kontraktor dan penipuan untuk memangsakan industri yang tidak menentu yang sentiasa memburu bakat terbaik. Pekerja teknologi Korea Utara boleh memperoleh lebih daripada $300,000 setiap tahun — ratusan kali ganda pendapatan purata warga Korea Utara — dan sehingga 90% daripada gaji mereka disalurkan kepada rejim, menurut nasihat AS.”

Sebaliknya, ini adalah apa Kerajaan AS sebenarnya menerbitkan: 

“DPRK menghantar ribuan pekerja IT berkemahiran tinggi di seluruh dunia untuk menjana pendapatan yang menyumbang kepada program senjata pemusnah besar-besaran (WMD) dan peluru berpandu balistik, yang melanggar sekatan AS dan PBB. Pekerja IT ini mengambil kesempatan daripada permintaan sedia ada untuk kemahiran IT tertentu, seperti perisian dan pembangunan aplikasi mudah alih, untuk mendapatkan kontrak pekerjaan bebas daripada pelanggan di seluruh dunia, termasuk di Amerika Utara, Eropah dan Asia Timur.”

Perlu diingat bahawa dokumen itu tidak menyebut "crypto" atau "bitcoin", tetapi mari kita baca apa yang media arus perdana katakan.

Bagaimanakah CNN Mengaitkan Pekerja IT Korea Utara Dengan Kripto?  

Pelannya mudah, untuk mengaitkan perkembangan baru ini dengan banyak penggodaman berkaitan kripto yang NewsBTC telah melaporkan tepat pada masanya pada: 

“Penggodam yang disokong kerajaan Korea Utara telah mencuri setara dengan berbilion dolar dalam beberapa tahun kebelakangan ini dengan menyerbu bursa mata wang kripto, menurut Pertubuhan Bangsa-Bangsa Bersatu. Dalam beberapa kes, mereka telah dapat menangkap ratusan juta dolar dalam satu rompakan, kata FBI dan penyiasat persendirian."

Untuk mewujudkan kuasa, CNN juga memetik individu berkaitan Kerajaan AS, seperti "Soo Kim, bekas penganalisis Korea Utara di CIA." Dia berkata, “(Korea Utara) memandang serius perkara ini. Ia bukan sekadar rando di ruang bawah tanahnya yang cuba melombong mata wang kripto, ia adalah satu cara hidup.” Adakah dia bercakap tentang penggodam atau pemburu pekerjaan? "Walaupun kraf dagangan itu tidak sempurna sekarang, dari segi cara mereka mendekati warga asing dan memangsakan kelemahan mereka, ia masih merupakan pasaran baharu untuk Korea Utara," katanya kemudian, nampaknya bercakap tentang pemburu pekerjaan.

Seorang lagi tokoh berkuasa yang dipaparkan CNN ialah "Fred Plan, penganalisis utama di firma keselamatan siber Mandiant, yang menyiasat pekerja teknologi Korea Utara yang disyaki". Dia berkata, "Kebanyakan firma dan perkhidmatan kripto ini masih jauh dari postur keselamatan yang kita lihat dengan bank tradisional dan institusi kewangan lain". Dia betul tentang itu, tetapi, apa kaitannya dengan pekerja bebas yang mencari pekerjaan dalam IT?

Carta harga ETH untuk 07/12/2022 di FTX | Sumber: ETH/USD pada TradingView.com

Bagaimana dengan Hacks Yang Selalu Dibincangkan Semua Orang?

Satu-satunya tokoh pihak berkuasa yang mengaitkan pekerja IT dengan penggodam Korea Utara ialah "Nick Carlsen, yang sehingga tahun lepas adalah penganalisis perisikan FBI yang memberi tumpuan kepada Korea Utara". Apa yang dikatakan lelaki ini mungkin bahagian paling penting dalam artikel itu. “Mereka ini mengenali antara satu sama lain. Walaupun pekerja IT tertentu bukan penggodam, dia benar-benar mengetahuinya. Sebarang kelemahan yang mungkin mereka kenal pasti dalam sistem pelanggan akan berisiko besar.”

Artikel CNN menyimpannya sejelas mungkin mengenai penggodaman:

“Penggodam yang dikaitkan dengan Pyongyang pada Mac telah mencuri nilai yang setara dengan $600 juta dalam mata wang kripto daripada syarikat permainan video yang berpangkalan di Vietnam, menurut FBI. Dan penggodam Korea Utara berkemungkinan berada di belakang rompakan $100 juta di firma mata wang kripto yang berpangkalan di California, menurut firma analisis blok Elliptic.

Nasib baik untuk anda, NewsBTC sedia membantu.

Apa yang NewsBTC Tahu Mengenai Penggodam Korea Utara?

Perkara pertama nampaknya merujuk kepada hack Axie Infinity/ Ronin. Mengenai yang itu, kami melaporkan:

“Agensi abjad mengesan dana ke dompet yang dikaitkan dengan kumpulan penggodam Korea Utara Lazarus. Adakah artikel The Block melengkapkan atau menafikan versi cerita ini? Sukar untuk melihat orang Korea Utara melakukan aksi seperti ini.

Walau apa pun, pada masa itu FBI sangat jelas dalam satu kenyataan dipetik di sini: 

“Melalui siasatan kami, kami dapat mengesahkan Kumpulan Lazarus dan APT38, pelakon siber yang dikaitkan dengan DPRK, bertanggungjawab atas kecurian $620 juta dalam Ethereum yang dilaporkan pada 29 Mac.”

Jika kisah pekerja jauh IT itu benar, kami silap dengan berkata, "Sukar untuk melihat rakyat Korea Utara melakukan aksi seperti ini." Item kedua nampaknya merujuk kepada penggodaman Harmony, dan untuk menerangkan yang akan kami petik tapak saudara kami Bitcoinist, yang melaporkan:

“Kerajaan Amerika Syarikat percaya bahawa Lazarus bertindak bagi pihak perkhidmatan perisikan rahsia Korea Utara. Elliptic, sebuah syarikat analitik blockchain, mendedahkan dalam laporan bahawa: “Kecurian itu dicapai dengan menjejaskan kunci kriptografi dompet berbilang tandatangan — kemungkinan besar melalui serangan kejuruteraan sosial terhadap ahli pasukan Harmony. Kumpulan Lazarus telah menggunakan kaedah sedemikian secara rutin.”

Dan itulah yang kita tahu setakat ini. Adakah pekerja IT Korea Utara berkaitan dengan penggodam? Mungkin begitu, tetapi, Kerajaan AS tidak menyebut mata wang kripto atau bitcoin dalam “Panduan mengenai pekerja teknologi maklumat Republik Rakyat Demokratik Korea."

Imej Pilihan diambil dari jawatan ini | Carta oleh TradingView