Фальшивый найм из КНДР: кандидаты добрались до медицины, продаж и маркетинга

Северокорейская схема фиктивного трудоустройства, которую много лет связывают прежде всего с IT, расширилась на новые сферы. По данным исследовательской компании Huntress, граждане КНДР начали устраиваться в западные организации не только под видом разработчиков и других технических специалистов, но и претендовать на вакансии в здравоохранении, продажах и маркетинге.

Для американских компаний найм граждан КНДР запрещён санкциями США. Правительство США отдельно предупреждает о рисках найма северокорейских IT-специалистов: за привлекательным резюме может скрываться человек, который использует чужую личность и инфраструктуру посредников, чтобы получить доступ к работе и зарплате.

Арсенал обмана выглядит как инструкция к корпоративному кошмару. Соискатели крадут персональные данные, подделывают документы, а на видеособеседованиях могут применять заранее записанные или созданные искусственным интеллектом ролики. ChatGPT используют для подготовки ответов и переписки, чтобы кандидат звучал убедительно и не вызвал подозрений.

Для сокрытия настоящего местонахождения применяются прокси-серверы и VPN. Нередко подключение идёт к компьютерам, размещённым на так называемых «фермах оборудования» в Китае: это площадки с физическими устройствами, через которые удалённый работник выглядит так, будто находится в разрешённой стране. Деньги при этом могут поступать на личные банковские счета нерезидентов, не связанные напрямую с реальным исполнителем.

«Северокорейские работники создают для защитников уникальную задачу: они не взламывают аккаунты и не проникают в корпоративную среду через уязвимости. Они обманом добиваются удалённого найма и нередко действительно выполняют работу, на которую их приняли», — говорится в анализе Huntress.

Исследователи называют кампанию «схемой IT-работников». Она продолжается уже несколько лет. Иногда утверждается, что заработанные таким образом деньги направляются на северокорейскую оружейную программу, однако Huntress не располагает доказательствами этого. Не исключено и более прозаическое объяснение: люди пытаются заработать, хотя из-за санкций не могут легально работать на западные компании удалённо.

В последнем отчёте Huntress описала несколько случаев. В австралийской медицинской компании обнаружили трёх сотрудников, которые, по версии исследователей, были гражданами КНДР и выдавали себя за китайцев. В неназванной финансовой организации сотрудники использовали программное обеспечение, позволявшее работать удалённо через устройства, размещённые на «фермах ноутбуков».

Ещё один эпизод касался сотрудника отдела продаж и маркетинга. Он, предположительно, использовал имя, дату рождения и место проживания реального человека. Эти сведения были опубликованы правоохранительными органами после ареста этого человека. При этом во время найма кандидат показывал собственное лицо — то есть личность украли, а лицо решили оставить своё. Такая смесь чужих документов и собственной физиономии, видимо, должна была выглядеть достаточно убедительно для корпоративной бюрократии.