Dochódzenie Cointelegraph Magazine opisało, jak fikcyjny startup kryptowalutowy został wykorzystany do oszukania północnokoreańskich pracowników IT, pokazując, że te same techniki podszywania się, na których zwykle polegają ci operatorzy, można odwrócić przeciwko nim. Reportaż przedstawia tę sprawę jako studium tego, jak skonstruowana tożsamość biznesowa zwiodła właśnie tych aktorów, którzy są znani z infiltracji legalnych firm kryptowalutowych.

Rozmieszczenie przez Koreę Północną pracowników IT pod fałszywymi tożsamościami u zagranicznych pracodawców jest udokumentowanym kanałem pozyskiwania przychodów przez państwo objęte rozległymi sankcjami międzynarodowymi. Według szacunków amerykańskich władz poszczególni pracownicy mogą zarabiać setki tysięcy dolarów rocznie, a wynagrodzenia są kierowane z powrotem do Pjongjangu, co sprawia, że schemat ten pozostaje stałym priorytetem dla zachodnich organów ścigania i służb wywiadowczych.

Relacja pochodzi z dochodzenia Magazine Cointelegraph, które koncentruje się na fałszywym startupie kryptowalutowym, a nie na zweryfikowanej operacji przeprowadzonej bezpośrednio przez wydawcę. Kluczowe pytanie, które stawia tekst, nie dotyczy jedynie samego faktu oszustwa, lecz tego, w jaki sposób udało się ono przeciwko grupie docelowej już biegłej w internetowym podszywaniu się.

Ponieważ materiał ma charakter dziennikarstwa śledczego, szczegóły opierają się na relacji samego medium. Główne twierdzenie jest proste: startup, który w rzeczywistości nie istniał, był wystarczająco przekonujący, by przyciągnąć północnokoreańskich pracowników IT przekonanych, że mają do czynienia z prawdziwym pracodawcą z sektora krypto.

Jak zmyślona tożsamość startupu umożliwiła oszustwo

Określenie „fałszywy startup kryptowalutowy” sugeruje skonstruowaną tożsamość biznesową, wraz z powierzchownymi sygnałami, jakie przedstawiałaby prawdziwa, wczesna spółka z branży krypto. W kontekście rekrutacji lub kontraktowania właśnie takie sygnały sprawiają, że nieznany podmiot wydaje się wiarygodny zdalnemu kandydatowi.

Osłona w postaci startupu kryptowalutowego jest prawdopodobna, ponieważ sektor ten regularnie zatrudnia rozproszonych, pseudonimowych specjalistów do krótkich zleceń, co obniża poziom kontroli stosowany wobec pojedynczego pracodawcy. To właśnie takie środowisko wykorzystywali północnokoreańscy pracownicy IT, aby przenikać do firm — i to je, według relacji, wykorzystał przeciwko nim fałszywy startup. Władze USA i państw sojuszniczych zidentyfikowały tysiące takich pracowników działających w sektorach technologii i finansów na całym świecie, przez co ryzyko to ma wymiar branżowy, a nie wyłącznie pojedynczych firm.

Poza odwróceniem ról opisanym w tej sprawie szerszy wzorzec oszustw wymierzonych w użytkowników kryptowalut jest dobrze udokumentowany. Obejmuje on kampanie złośliwego oprogramowania atakujące inwestorów poprzez fałszywe aplikacje GitHub oraz oszukańcze produkty, takie jak rzekoma fałszywa aplikacja Bitcoin, która doprowadziła do federalnego pozwu przeciwko Apple. Wspólnym mianownikiem jest zmyślona tożsamość zaprojektowana tak, by wydawała się wiarygodna.

Dlaczego ta sprawa ma znaczenie dla rekrutacji i bezpieczeństwa w krypto

Ta historia znajduje się na styku kryptowalut, zatrudnienia i celowego oszustwa, dlatego ma znaczenie wykraczające poza pojedynczy, nietypowy epizod. Dla firm z branży krypto podkreśla ona, że weryfikacja tożsamości podczas zdalnej rekrutacji działa w obie strony.

Rządy wielokrotnie sygnalizowały to zagrożenie. Departament Stanu USA wydał ostrzeżenie dla państw, firm i innych podmiotów dotyczące północnokoreańskich pracowników IT, a państwa partnerskie powtórzyły te obawy w wspólnym oświadczeniu dotyczącym północnokoreańskich pracowników IT. Te komunikaty wskazują konkretne sygnały pozwalające wykrywać osoby działające pod fałszywymi tożsamościami i zalecają środki weryfikacyjne, takie jak bieżąca weryfikacja wideo oraz kontrola próśb o kierowanie płatności.

Badacze bezpieczeństwa śledzili również operacyjną stronę tych schematów, w tym dochodzenie ANY.RUN dotyczące aktywności pracowników IT powiązanej z grupą Lazarus. To opracowanie wzmacnia wniosek, że należyta staranność wobec zdalnych talentów stała się powracającym tematem dla firm kryptowalutowych.

Praktyczny wniosek dla sektora krypto jest taki, że sygnały zaufania w ekosystemach startupowych mogą być wytwarzane przez każdą ze stron relacji rekrutacyjnej. Dochodzenie Cointelegraph dokumentuje przypadek, w którym narzędziem oszustwa była fałszywa firma, a nie fałszywy pracownik. W miarę jak władze USA nadal publikują aktualizowane wytyczne, a Departament Skarbu rozszerza sankcje wobec podmiotów ułatwiających działanie tych sieci, sprawa przypomina, że weryfikacja kontrahentów pozostaje nierozwiązanym wyzwaniem dla sektora opartego na pseudonimowej, zdalnej współpracy.