Công nhân CNTT Bắc Triều Tiên: Một mối đe dọa mạng mà tôi không thể bỏ qua

Tôi đã theo dõi điều này diễn ra với sự thất vọng ngày càng tăng. Mỹ, Nhật Bản và Hàn Quốc cuối cùng đang giải quyết điều mà đã là một bí mật công khai trong các vòng tròn công nghệ trong nhiều năm - các nhân viên CNTT của Bắc Triều Tiên đang ở khắp nơi, ẩn mình sau những danh tính giả và đang đánh cắp công việc của chúng ta trong khi tài trợ cho các chương trình tên lửa của họ.

Là người đã từng cạnh tranh để có hợp đồng freelance, tôi cảm thấy tức giận khi nghĩ về số lượng công việc có thể đã thuộc về những người này. Họ không chỉ lấy đi cơ hội việc làm; họ đang trực tiếp tài trợ cho việc phát triển vũ khí với mỗi đồng họ kiếm được!

Những người này không chỉ là những nhân viên làm việc từ xa bình thường. Họ là những đặc vụ tinh vi sử dụng công cụ AI và danh tính giả để xâm nhập vào các doanh nghiệp hợp pháp. Có lẽ tôi đã vô tình tương tác với một số người trong số họ trực tuyến, không bao giờ biết rằng tôi đang giao dịch với các đại lý được nhà nước tài trợ chứ không phải là những chuyên gia công nghệ thực sự.

Điều đặc biệt gây bực bội là cách họ khai thác nhu cầu toàn cầu về kỹ năng CNTT. Trong khi nhiều nhà phát triển tài năng gặp khó khăn trong việc tìm kiếm những công việc trả lương công bằng, những điệp viên Bắc Triều Tiên này đang rút ruột các hợp đồng thông qua sự lừa dối. Họ đặc biệt hoạt động mạnh trong các dự án blockchain, nơi mà sự kết hợp giữa công nghệ tiên tiến và tiền bạc tạo ra mảnh đất săn bắn hoàn hảo.

Những rủi ro là rất lớn. Bất kỳ công ty nào thuê những người này có thể mất tài sản trí tuệ, phí funding hoặc dữ liệu nhạy cảm. Tôi đã thấy các dự án sụp đổ do vi phạm bảo mật, và giờ tôi tự hỏi liệu một số sự cố đó không chỉ là các cuộc tấn công ngẫu nhiên mà thực sự là các hoạt động có mục tiêu.

Tuyên bố chung này đã quá muộn, nhưng tôi tự hỏi liệu nó có đủ sâu sắc hay không. Các nền tảng công nghệ cần có hệ thống xác minh tốt hơn. Toàn bộ hệ sinh thái tự do cần được bảo vệ mạnh mẽ hơn chống lại gian lận danh tính. Cho đến lúc đó, tất cả chúng ta đều dễ bị tổn thương trước lực lượng lao động mờ ám này đang thao túng nền kinh tế kỹ thuật số trong khi phí funding cho những tham vọng hạt nhân.

Lần tới khi bạn thuê một nhà phát triển từ xa, hãy nhớ - coder có giá cả đáng ngờ đó có thể thực sự đang tài trợ cho chương trình vũ khí của Triều Tiên. Điều này không chỉ liên quan đến an ninh mạng; mà còn về an ninh toàn cầu.