ИБ‑исследователи из компании Silent Push обнаружили схему, которая позволяет IT‑специалистам из КНДР устраиваться в иностранные компании в обход санкций и ограничений. Схема проста: северокорейские специалисты нанимают посредников из США, Европы и Латинской Америки, а те проходят за них собеседования и общаются с работодателем.
Схему удалось обнаружить благодаря вакансии, которую разместил на Discord‑сервере Mouse Review пользователь с ником tecguru113. Он искал людей, готовых стать «публичным лицом» кандидата на IT‑должность. Объявление предназначалось в первую очередь для жителей США, стран Европейского союза, Бразилии, Мексики, Аргентины, Колумбии и Чили.
Согласно условиям, посредник получает зарплату и оставляет себе 35%, а остаток переводит организатору. От посредника требуется участвовать в видеособеседованиях, общаться с нанимателями и демонстрировать технические навыки. При этом задачи за него решает организатор через ПО для удалённого доступа — AnyDesk, TeamViewer или Chrome Remote Desktop. Сюда входит отправка верных вопросов или удалённое управление компьютером посредника.
Как признают в Silent Push, точного подтверждения, что схема появилась именно в КНДР, нет, однако на это указывают косвенные признаки. Так, tecguru113 посоветовал использовать VPN Astrill, который в Silent Push связывают с северокорейскими хакерскими группировками. Он также прекратил разговор сразу же, как речь зашла о Северной Корее. Другие инфраструктурные, технические и финансовые данные также указывают на то, что оператор схемы — гражданин КНДР, отмечают в компании.
Источник: habr.com