Cách các nhân viên IT Triều Tiên thâm nhập vào ngành Tài sản tiền điện tử

Gần đây, một cuộc khảo sát đã tiết lộ rằng nhiều công ty Tài sản tiền điện tử nổi tiếng đã tuyển dụng các công nhân CNTT đến từ Triều Tiên mà không biết. Những nhân viên Triều Tiên này đã sử dụng danh tính giả, thành công qua phỏng vấn và kiểm tra lý lịch, và đã có được công việc tại các dự án như Injective, ZeroLend, Fantom, Sushi, Yearn Finance và Cosmos Hub.

Tại các quốc gia như Hoa Kỳ thực hiện các biện pháp trừng phạt đối với Triều Tiên, việc thuê công nhân Triều Tiên là bất hợp pháp. Điều này không chỉ mang lại rủi ro về mặt pháp lý mà còn có thể dẫn đến những nguy cơ về an ninh. Các cuộc điều tra đã phát hiện ra rằng nhiều công ty thuê công nhân CNTT Triều Tiên đã bị tấn công bởi tin tặc sau đó.

Những công nhân CNTT Bắc Triều Tiên này thường sử dụng hộ chiếu và chứng minh thư giả, và cung cấp kinh nghiệm làm việc có vẻ thật. Khả năng kỹ thuật của họ khác nhau, một số thể hiện xuất sắc, trong khi một số khác có chất lượng công việc kém.

Nhiều công ty đã nhận thấy một số hiện tượng bất thường sau khi phát hiện rằng nhân viên có thể đến từ Triều Tiên, chẳng hạn như thời gian làm việc không phù hợp với múi giờ và việc tắt camera trong các cuộc họp video.

Nghiên cứu cũng phát hiện rằng, phần lớn thu nhập của các nhân viên CNTT Triều Tiên sẽ được chuyển về địa chỉ ví do chính phủ Triều Tiên kiểm soát. Theo ước tính của Liên Hợp Quốc, các nhân viên CNTT này kiếm được tới 600 triệu đô la mỗi năm cho Triều Tiên.

Một số công ty đã ngay lập tức cắt đứt liên lạc và tăng cường các biện pháp an ninh sau khi biết rằng họ đã thuê nhân viên từ Triều Tiên. Tuy nhiên, vẫn có một số công ty đã bị tấn công bởi hacker, gây ra tổn thất lớn.

Mặc dù các quốc gia như Hoa Kỳ vẫn chưa kiện các công ty mã hóa thuê nhân viên CNTT từ Triều Tiên, nhưng thực tế này vẫn tiềm ẩn rủi ro về pháp lý và an ninh. Các chuyên gia khuyên các công ty nên tăng cường kiểm tra lý lịch và nâng cao cảnh giác để tránh vô tình thuê các công nhân CNTT từ Triều Tiên.