КНДР использует фриланс-платформы для сокрытия криптоплатежей в обход санкций

Северокорейские IT-специалисты разработали sophisticated систему использования фриланс-платформ для обхода международных санкций и скрытого получения доходов через криптовалюты. Согласно исследованию эксперта по кибербезопасности Хайнера Гарсиа Переса из SEAL Intel, оперативники КНДР активно вербуют пользователей на платформах Upwork, Freelancer и GitHub, предлагая им «выгодные условия сотрудничества».

Мошенники переносят общение в зашифрованные мессенджеры Telegram и Discord, где детально инструктируют жертв по настройке удаленного доступа к их компьютерам. Это позволяет северокорейским специалистам работать под видом легитимных фрилансеров, используя проверенные аккаунты и местные IP-адреса для обхода географических фильтров и систем обнаружения VPN.

Финансовая схема предполагает неравномерное распределение доходов: владельцы аккаунтов получают лишь 20% от общей суммы выплат, тогда как 80% направляются оперативникам КНДР. Переводы осуществляются через криптокошельки, PayPal и традиционные банковские счета, что осложняет отслеживание денежных потоков.

Исследование выявило использование искусственного интеллекта для создания поддельных портретов и документов, а также систематическую организацию цифровых личин в облачных хранилищах. Особое внимание уделяется вербовке уязвимых групп населения — жителей Украины, Филиппин и людей с ограниченными возможностями, которые более восприимчивы к предложениям о «быстром заработке».

Как отметил Гарсиа Перес, «эти действия являются частью повторяемой, поддерживаемой государством системы, направленной на генерацию доходов для финансирования программ КНДР». Ранее ООН подтверждала, что средства от IT-работы и криптокраж способствуют финансированию ракетных и военных программ Северной Кореи.