北朝鮮の詐欺的なハイテク労働者は、私たちが弾圧した後、ヨーロッパへの範囲を拡大しています

北朝鮮との関係を持つ不正なハイテクワーカーは、浸透事業を米国外のブロックチェーン会社に拡大しています

After U.S. authorities cracked down on fraudulent tech workers with ties to North Korea, the workers are expanding their infiltration operations to blockchain firms outside of the U.S. and fibbing about their employment history, Google Threat Intelligence Group (GTIG) adviser Jamie Collier says in an April 2 report.

米国当局が北朝鮮とのつながりを持って不正なハイテク労働者を取り締まった後、労働者は浸潤事業を米国外のブロックチェーン企業に拡大し、雇用史について訴訟を起こしているとGoogle Threat Intelligence Group（GTIG）のアドバイザーJamie Collierは4月2日のレポートで述べています。

The North Korea-linked workers are capable of speaking English and have been applying for roles in traditional web development and advanced blockchain applications, such as projects involving Solana and Anchor smart contract development, according to Collier. Another project building a blockchain job marketplace and an artificial intelligence web application leveraging blockchain technologies was also found to have North Korean workers.

Collierによると、北朝鮮に関連する労働者は英語を話すことができ、従来のWeb開発やSolanaやAnchor Smart Contract Developmentなどのプロジェクトなどの高度なブロックチェーンアプリケーションの役割を申請しています。ブロックチェーンの雇用市場と人工知能のWebアプリケーションを構築する別のプロジェクトは、ブロックチェーンテクノロジーを活用していることも、北朝鮮の労働者がいることがわかりました。

“These individuals pose as legitimate remote workers to infiltrate companies and generate revenue for the regime,” Collier said.

「これらの個人は、企業に潜入し、政権の収入を生み出すために合法的な遠隔労働者としてもたらされます」とコリアーは言いました。

Along with the U.K., GTIG identified a notable focus on Europe, with one worker using at least 12 personas across Europe and others using resumes listing degrees from Belgrade University in Serbia and residences in Slovakia.

英国とともに、GTIGはヨーロッパに注目に値する焦点を特定しました。1人の労働者がヨーロッパで少なくとも12人のペルソナを使用し、他の労働者はセルビアのベオグラード大学の履歴書を使用し、スロバキアの住居を使用しています。

Separate GTIG investigations found personas seeking employment in Germany and Portugal, login credentials for user accounts of European job websites, instructions for navigating European job sites, and a broker specializing in false passports.

個別のGTIG調査では、ドイツとポルトガルでの雇用を求めているペルソナ、ヨーロッパのジョブウェブサイトのユーザーアカウントのログイン資格、ヨーロッパのジョブサイトをナビゲートするための指示、および偽のパスポートに特化したブローカーが見つかりました。

At the same time, since late October, the North Korean workers have increased the volume of their extortion attempts and gone after larger organizations, which GTIG speculates is the workers feeling pressure to maintain revenue streams amid a crackdown in the U.S.

同時に、10月下旬以来、北朝鮮の労働者は恐torの試みの量を増やし、大規模な組織を追いかけました。

“In these incidents, recently fired IT workers threatened to release their former employers' sensitive data or to provide it to a competitor. This data included proprietary data and source code for internal projects,” Collier said.

「これらの事件では、最近解雇されたIT労働者は、以前の雇用主の機密データを公開したり、競合他社に提供すると脅しました。このデータには、内部プロジェクトの独自のデータとソースコードが含まれていました」とCollier氏は述べています。

In January, the U.S. Justice Department indicted two North Korean nationals for their involvement in a fraudulent IT work scheme that spanned April 2018 to August 2024 and affected at least 64 U.S. companies.

1月、米国司法省は、2018年4月から2024年8月に及び、少なくとも64の米国企業に影響を与えた詐欺的なIT作業スキームへの関与により、2人の北朝鮮国民を起訴しました。

The U.S. Treasury Department’s Office of Foreign Assets Control also sanctioned companies it accused of being fronts for North Korea that generated revenue via remote IT work schemes.

米国財務省の外国資産管理局は、リモートIT作業スキームを介して収益を生み出した北朝鮮の前線であると非難された企業を認可しました。

The new report from Google comes amid crypto founders reporting an increase in activity from North Korean hackers. At least three founders reported on March 13 that they foiled attempts to steal sensitive data through fake Zoom calls. Having audio issues on your Zoom call? That's not a VC, it's North Korean hackers. Fortunately, this founder realized what was going on.The call starts with a few "VCs" on the call. They send messages in the chat saying they can't hear your audio, or suggesting there's an…

Googleの新しいレポートは、北朝鮮のハッカーからの活動の増加を報告するCryptoの創設者の中で登場します。少なくとも3人の創設者は、3月13日に、偽のズームコールを通じて機密データを盗もうとする試みを阻止したと報告しました。ズームコールにオーディオの問題がありますか？それはVCではなく、北朝鮮のハッカーです。幸いなことに、この創設者は何が起こっているのかを認識しました。呼び出しは、コールのいくつかの「VC」から始まります。彼らはあなたのオーディオを聞くことができない、または…があることを示唆しているというメッセージをチャットで送信します…

— Haider Hejaz (KhashChain) (@HaiderHejaz) March 13, 2024

-Haider Hejaz（Khashchain）（@haiderhejaz）2024年3月13日

The identity theft scheme has been ongoing for at least a year, with blockchain investigator ZachXBT in August claiming to have uncovered a sophisticated network of North Korean developers earning $500,000 a month working for “established” crypto projects.

アイデンティティの盗難スキームは少なくとも1年間継続されており、8月にブロックチェーンの調査員ZachxBTは、「確立された」暗号プロジェクトで月額500,000ドルを稼ぐ北朝鮮開発者の洗練されたネットワークを発見したと主張しています。