Corée du Nord : 100 000 travailleurs IT fictifs rapportent 500 M$ par an

Introduction

La Corée du Nord est soupçonnée d’employer des milliers de travailleurs IT fictifs pour générer des revenus pour le régime de Kim Jong Un. Selon des recherches menées par IBM X-Force et Flare Research, ces travailleurs IT fictifs, au nombre de 100 000, sont répartis dans 40 pays et génèrent environ 500 millions de dollars par an.

Contexte Technique

Les travailleurs IT fictifs utilisent des identités falsifiées pour postuler à des emplois dans des entreprises occidentales. Ils sont souvent très compétents, car ils bénéficient de l’aide de plusieurs personnes pour réaliser leurs tâches. Les chercheurs ont découvert des documents et des tableurs qui révèlent les rôles au sein de l’écosystème des travailleurs IT fictifs, notamment les recruteurs, les facilitateurs, les travailleurs IT et les collaborateurs.

Les travailleurs IT fictifs utilisent des outils tels que Google Translate pour traduire les descriptions de poste, créer des candidatures et communiquer avec les autres. Ils utilisent également des VPN et des applications de messagerie pour se connecter aux réseaux internes de Pyongyang.

Analyse et Implications

Les implications de cette découverte sont importantes, car les travailleurs IT fictifs peuvent accéder à des informations sensibles et nuire à la sécurité des entreprises. Les chercheurs ont identifié des outils associés aux travailleurs IT fictifs, tels que OConnect et IP Messenger, que les entreprises peuvent surveiller pour détecter les activités suspectes.

Les entreprises peuvent également prendre des mesures pour se protéger, telles que vérifier les antécédents des candidats, surveiller les activités suspectes et poser des questions spécifiques lors des entretiens pour détecter les travailleurs IT fictifs.

Perspective

Il est essentiel de surveiller les activités des travailleurs IT fictifs et de prendre des mesures pour se protéger contre les menaces potentielles. Les entreprises doivent être vigilantes et prendre des mesures pour vérifier l’authenticité des candidats et des employés. Les gouvernements et les organisations internationales doivent également travailler ensemble pour lutter contre les activités illicites de la Corée du Nord et protéger la sécurité des entreprises et des individus.