IBM X-ForceとFlare Researchの合同調査により、偽会社、偽造身分証、リモート採用パイプラインを用いてIT労働者を欧米企業に潜り込ませる北朝鮮の高度な組織が暴露されました。この発見は、FBI、国務省、財務省を含む米国政府機関が長年発してきた警告を補強するものです。これらの機関は2022年以降、北朝鮮のIT労働者がフリーランス開発者を装い、制裁対象政権の資金源を生み出していると企業に警告する合同勧告を複数回発表しています。

研究者によると、このより広範なネットワークには約40カ国に展開する最大10万人の北朝鮮IT労働者が関与している可能性があり、年間推定5億ドルを北朝鮮政権にもたらしているとされています。この組織的なオペレーションは、リクルーター、仲介者、そして欧米の協力者が連携して労働者を合法的な企業に配置することで成り立っています。

偽スタートアップの仕組み

採用パイプラインの中心にあったのは、C Digital LLCというステルスモードの企業とされる存在でした。リクルーターは候補者に対し、このスタートアップは初期段階にあり、公的な情報がほとんどないと伝えていました。しかし、候補者は本物の技術製品を開発するために採用されたわけではありません。代わりに、リクルーターは彼らに米国ベースの身分証を頻繁に使用しながら、確立された欧米企業のポジションに応募するよう指導していました。

研究者が確認した面接の録音には、リクルーターがよりアメリカ風の名前を採用するよう候補者に指示した際、候補者が困惑する様子が記録されていたと報告されています。一部の候補者は北朝鮮との関係を全く認識していない様子であり、特定の労働者は国家主導の詐欺ネットワークではなく、非定型なリクルーティング措置に参加していると信じていた可能性が示唆されています。

暗号資産セクターへの影響

このスキームは、リモート開発者、独立請負契約者、世界的なフリーランスプラットフォームに日常的に依存している暗号資産・ブロックチェーン事業にとって特に重大な意味を持ちます。北朝鮮の工作員は以前にも、盗難や偽造の身分証を用いてブロックチェーン・暗号資産プロジェクトに潜入しています。平壌にとって収益動機は特に強く、国際的な制裁によりグローバル金融システムへのアクセスが厳しく制限されているため、暗号資産や不正に得た給与は政権にとって特に価値のある資金源となっています。

一度潜入に成功すると、労働者は正当な給与を得ると同時に、専有のソースコード、内部システム、機密性の高い企業データへのアクセス権を獲得できます。米国当局はまた、北朝鮮のIT労働者詐欺を仲介する個人に対して暗号資産アドレスを関連付けており、連邦検察はDPRK労働者が米国企業のリモート職を獲得するのを支援した容疑で仲介者に対する刑事事件を提起しています。

暗号資産スタートアップにとって、この調査は進化する脅威の状況を浮き彫りにしています。高度な侵入はもはやマルウェアや侵害されたウォレットから始まるとは限りません。一見普通の求職応募から始まる可能性があるのです。米国政府の勧告は、ライブビデオ認証、職歴の精査、第三者のデバイスやプロキシサービスを通じた活動のルーティングを要求する労働者などの危険信号に対する警戒など、リモート採用における強化されたデューデリジェンスを推奨しています。