به گزارش سرویس بین الملل رسانه اخبار تکنولوژی روز دنیا تک فاکس،
از شرکت های انگلیسی خواسته می شود که مصاحبه های شغلی را برای کارگران فناوری اطلاعات به صورت ویدئویی یا حضوری انجام دهند تا از تهدید شغل به کارمندان جعلی کره شمالی استفاده کنند.
این هشدار پس از آنكه تحلیلگران اعلام كردند كه انگلیس به هدف اصلی كارگران IT كه توسط جمهوری دموكرات خلق کره مستقر شده است ، تبدیل شده است. آنها به طور معمول استخدام می شوند تا از راه دور کار کنند و آنها را قادر می سازد تا از تشخیص فرار کنند و دستمزد خود را به ایالت کیم جونگ اون ارسال کنند.
گوگل در گزارشی در این ماه گفت که پرونده ای که سال گذشته کشف نشده بود شامل یک کارگر کره شمالی است که حداقل 12 شخصیت را در سراسر اروپا و ایالات متحده مستقر می کند. کارگر فناوری اطلاعات به دنبال شغل در صنعت دفاعی و بخش های دولتی بود. تحت یک تاکتیک جدید ، متخصصان فناوری اطلاعات جعلی تهدید کرده اند که پس از اخراج ، داده های حساس شرکت را منتشر می کنند.
جان Hultquist ، تحلیلگر اصلی گروه اطلاعاتی تهدید گوگل ، به گاردین گفت که کره شمالی به اروپا و به ویژه انگلیس روی آورده است ، پس از آنکه اجرای پلوگ کارگر جعلی خود در ایالات متحده دشوارتر شد.
وی گفت: “کره شمالی در ایالات متحده با فشار روبرو است و به ویژه برای گسترش تاکتیک کارگران فناوری اطلاعات به انگلستان متمرکز شده است. در انگلستان است که می توانید گسترده ترین عملیات در اروپا را ببینید.”
کارگر جعلی IT به طور معمول با کمک “تسهیل کنندگان” یا افرادی که حضور فیزیکی در کشور دارند که شرکت سهواً با استفاده از عوامل کره شمالی مستقر است ، کار می کند.
این تسهیلگران کارهای مهم و مهمی مانند ارائه گذرنامه های دروغین و حفظ آدرس فیزیکی در کشور را انجام می دهند ، جایی که لپ تاپ ها هنگام استخدام به کارمند IT ارسال می شوند.
این لپ تاپ سپس در دسترس شخصی است که برای پیونگ یانگ کار می کند ، که به طور معمول در همان کشور به عنوان تسهیل کننده زندگی نمی کند. با این حال ، کارگران جعلی نیز شناخته شده اند که از شرکت هایی که اشتغال “دستگاه خود را بیاورید” استفاده می کنند ، که در آن دستگاه ها به راحتی کنترل می شوند.
Hultquist گفت: “نکته اصلی این است که عملکرد آنها در انگلستان حضور فیزیکی دارد که مهمترین گام برای رشد در بخش های مختلف در کشور است.”
Hultquist گفت انجام مصاحبه های شغلی به صورت حضوری یا فیلم ، تاکتیک های کره شمالی را مختل می کند.
وی گفت: “بسیاری از داروهای درمانی در دست بخش منابع انسانی هستند که معمولاً تجربه بسیار کمی در برخورد با یک مخالف دولت مخفی دارند.” “اگر می خواهید از چک های پس زمینه استفاده کنید ، کار بهتری را برای بررسی هویت فیزیکی انجام دهید و اطمینان حاصل کنید که شخصی که با او صحبت می کنید این است که آنها ادعا می کنند. این طرح معمولاً وقتی از بازیگر خواسته می شود برای مصاحبه به دوربین بروند یا وارد دفتر شوند.”
سارا کرن ، متخصص کره شمالی در شرکت امنیت سایبری SecureWorks ، گفت که این تهدید “گسترده تر از آن است که شرکت ها بدانند”.
وی افزود: بنگاههای انگلیسی می توانند با تأیید كامل كاندیداها و آموزش ادارات منابع انسانی خود در مورد این كلاهبرداری ، با این تهدید مبارزه كنند. آنها سپس باید مصاحبه های حضوری یا ویدیویی را انجام دهند تا بررسی کنند که کارمند آینده نگر که در نظر دارد با کسانی که در CV خود هستند ، استخدام می کنند.
وی گفت: “در ایالات متحده نیز انجام مصاحبه های حضوری یا حداقل مصاحبه های ویدیویی مثمر ثمر بوده است و بررسی می کنید که با چه کسی صحبت می کنید که در واقع در Résumé تبلیغ شده است.”
کرن گفت: نشانه های Telltale نشان می دهد که یک کارگر IT ممکن است کسی نباشد که ادعا می کند شامل تغییرات مکرر در آدرس و جایی است که آنها می خواهند دستمزدهای خود را ارسال کنند – مانند خدمات مبادله پول به جای یک حساب بانکی معمولی.
متخصصان فناوری اطلاعات جعلی در اروپا استخدام می شوند که از طریق سیستم عامل های آنلاین از جمله Upwork ، Freelancer و Telegram استخدام می شوند. Upwork گفت هرگونه تلاش برای استفاده از هویت دروغین “نقض دقیق شرایط استفاده ما” است و شرکت “اقدام تهاجمی را برای… بازیگران بد از سکوی ما” انجام می دهد.
کرن اضافه شد:
وی گفت: “ما مشاهده كردیم كه آنها از مصاحبه های ویدیویی بسیار اجتناب می كنند زیرا اغلب در یك مركز كاری قرار دارند كه تعداد زیادی از این كارگران فناوری اطلاعات کره شمالی در یك اتاق كوچك مشغول به كار هستند.
“آنها نمی خواهند ویدیوی خود را نشان دهند ، یا به نظر می رسد که در یک مرکز تماس هستند ، اما بدون دلیل واقعی این دلیل است.”