„Jak gruby jest Kim Jong-un?”: Nieomylny sposób zdemaskowania szpiegów z Korei Północnej

Rekruterzy i opiekunowie zasobów ludzkich znaleźli sposób na zidentyfikowanie szpiegów z Korei Północnej, którzy próbują infiltrować firmy technologiczne: pytając ich, jak bardzo waży ich wiodący lider.

W ostatnich latach wiele firm technologicznych i startupów Infiltrowane przez hakerów Koreańczycy Północni, którzy ubiegają się o odległe prace, takie jak Programiści używając fałszywych tożsamości.

Po zatrudnieniu te zręczne cyberbony są cicho poświęcone Zbieraj informacje Poufne o firmach, które wysyłają do Phenianu – wraz z ich hojnymi płacami, które pomagają tuczyć budżet wojskowy Korei Północnej.

Zgodnie z obecnie będzie Tysiące komputera Koreańczycy z Korei Północnej infiltrowani przez firmy technologiczne na całym świecie, w sektorach obrony, sztucznej inteligencji i kryptowalut.

Ale pomimo kompetencji zwykle świadczących o swoich funkcjach jako programistów lub techników komputerowych, Ci hakerzy mają kruchość – który jest obecnie wykorzystywany przez rekruterów i zasoby ludzkie odpowiedzialne za ich maskowanie.

Po prostu zadaj im proste pytanie: „Jak gruby jest Kim Jong-un?”

Pytanie To nie jest żart – to strategiczna pułapkaktóry niezmiennie potępia pracownika spawania reżimu Kin Jong-un: komputery z Korei Północnej do pracy za granicą surowa kara Jeśli kiedykolwiek są złapany Twój najwyższy lider – nawet prywatny.

Pułapka jest prosta: Kim Jong-un jest, bądźmy przyjaznymi, trochę otyły. Poproś Koreańczyka Północnego, aby powiedział nam, ile, pozostawia tylko dwie opcje.

Pierwszy z nich jest Przyznaj się otyłość jego przywódcy-i podlegającego niesławnym karom, które oczekują od Koreańczyków Północnych (i ich rodzin i zwierząt), które powstają, aby wskazać najmniejszą porażkę ich drogiego przywódcy. Chociaż w tym przypadku nie można mówić o mały awaria.

Najwyraźniej, Żadna opcja Korei Północnej nie wybiera tej opcji.

Alternatywa jest oczywista: znaleźć sposób na wychwalanie niezwykłej elegancji najwyższego przywódcy Korei Północnej-lub, bardziej subtelnie, podkreślając, że Kim Jong-un to A silny przywódca.

To wygląda jak żart. Jednak według ekspertów ds. Bezpieczeństwa cybernetycznego to podstawowe pytanie doprowadziło już do kilku kandydatów podejrzanych o nagle opuścić rozmowy kwalifikacyjne.

„Kandydaci z Korei Północnej Zakończ połączenie natychmiastponieważ to bardzo zły pomysł, aby powiedzieć coś negatywnego o Kim ” – mówi Adam Meyerswiceprezes firmy Crowdstrike Crowdstrike.

Jednym z obszarów, w których zauważono zjawisko infiltracji północno-koreańskiej, jest startupy kryptowalut.

Harrison LeggioTak G8keepPowiedział, że wszystkie wywiady zatrudnienia kończą się podejrzanymi kandydatami tym wyzwaniem. „Po raz pierwszy kandydat zaczął panikować i przeklinać„Przypomina Leggio”. Potem zablokował mnie w sieciach społecznościowych. „

Nawet nieznajomy, mówi Leggio, tym częściej stawia ten problem, ale Więcej osób reaguje w ten sam sposób. CEO szacuje, że 95% programów nauczania, które otrzymuje Koreańczycy z północy, aby udawać, że są programistami na podstawie Stanów Zjednoczonych.

„Powiedz coś negatywnego o Kim Jong Un” stał się jego sakramentalnym pytaniem–i ostatnią czerwoną linią, na którą żaden szpieg z Korei Północnej nie ma odwagi, by nadepnąć.

„Pytanie śmiertelne” nie jest jedyną techniką, której rekruterzy używają do zdemaskowania szpiegów z Korei Północnej. W ten piątek opowiedziała w przypadku kandydata, który został złapany w ustawie podczas rozmowy kwalifikacyjnej dla startupu kryptowalut Kraken.

Rekruter już wykrył trochę podejrzane niespójności W danych identyfikacyjnych podstępnego kandydata – adres e -mail aliasy, z którymi się zidentyfikował w połączeniaoraz obecność w małych oryginalnych sieciach społecznościowych.

Ale ostateczny poślizg miał miejsce, gdy rekruter zapytał kandydata Polecaj dobrą restaurację w mieście w którym rzekomo mieszkał. Jest to przypadek powiedzieć, że pod ustami… szpieg zmarł.

Zgodnie z nim nie stoimy w obliczu jednego lub drugiego odizolowanego przypadku jednego lub drugiego dysydenta na północy lub naprawdę szukamy pracy. To jest Atak skoordynowany w dużej skaliże Koreańczycy Północni używają do gromadzenia informacji, Sow złośliwe oprogramowanie – e Finansuj swoją armię.

Skarb USA, Departament Stanu USA i FBI szacują, że oszustwo pracowników komputerowych w Korei Północnej poddało się od 2018 r. 220 i 440 milionów euro.

Fundusze te przepływają bezpośrednio do programów uzbrojenia Kim Jong Un -Jong – finansujące wszystko, od cyberatherów po pociski balistyczne.

Biorąc pod uwagę ten masowy atak szpiegów ukrytych za wykwalifikowanych ekspertów komputerowych (które zwykle są), ważne jest, aby rekruterzy przyjęli niektórych podstawowe procedury: Sprawdź tożsamość, przeprowadzaj wywiady w czasie rzeczywistym, sprawdź geolokalizację IPS, porównaj dokumenty przedstawione z selfie w sieciach społecznościowych.

I tak, Zawsze próbuj śmiertelnego pytania na Kim Jong-un.

Jest to, przynajmniej tak długo, jak najwyższy lider nie dieci, najskuteczniejszy sposób ochrony strategicznych firm przed niebezpieczną infiltracją i unikanie płacenia kolejnej pary pocisków do reżimu Korei Północnej.