Северокорейцы устраиваются в британские компании под чужими именами
![Северокорейцы устраиваются в британские компании под чужими именами]()
Британские компании могут годами платить зарплату сотрудникам, которых никогда не видели, 1 ноября сообщает The Telegraph.
Отмечается, что северокорейские IT-специалисты устраиваются на удалённую работу под чужими именами, а заработанные деньги, как утверждают эксперты, в основном отправляют на родину.
Среди организаций, попавших в поле зрения предполагаемой схемы, — блокчейн-компания cheqd, разработчик решений по кибербезопасности Darktrace, два крупных банка, а также предприятия фармацевтической, промышленной и торговой отраслей. Некоторые названия газета не приводит, ссылаясь на соображения безопасности.
Масштаб может быть значительно шире отдельных случаев найма. Старший исследователь киберпреступности Flare Эдриан Чик оценил число компаний, на которые нацелена схема, в сотни или даже тысячи.
По его словам, сотни работников из КНДР уже получили работу под вымышленными именами. Прежде чем выйти на международный рынок, будущие IT-специалисты, как утверждает Чик, проходят в Северной Корее около года подготовки, а затем могут отправляться группами в Китай и страны Юго-Восточной Азии.
Там, по версии собеседников The Telegraph, кандидаты создают поддельные биографии и профили, откликаются на вакансии и проходят собеседования от имени жителей других стран. Обойти проверки помогают местные посредники: они предоставляют адреса для доставки корпоративной техники, забирают ноутбуки из офисов, а иногда участвуют в видеоинтервью вместо настоящего исполнителя. Чик говорит, что посредникам может доставаться от 30 до 50% поступающих средств.
Подозреваемые соискатели активно рассылают заявки и, по данным источников газеты, используют искусственный интеллект, чтобы одновременно выполнять обязанности на нескольких удалённых позициях. В оценке Многосторонней группы по мониторингу санкций (MSMT), приведённой The Telegraph, один работник может зарабатывать в среднем около 10 тысяч долларов в месяц, передавая КНДР 90–95% дохода. Эксперты связывают эти деньги с финансированием оружейных программ страны.
Исследователь DTEX Майкл Барнхарт сообщил, что выявил в Британии 320 связанных со схемой элементов — людей или адресов. Среди них, по его словам, есть посредники и лица, чьи персональные данные могли быть похищены. Чтобы убедительнее изображать местных жителей, кандидаты изучают погоду, учебные заведения и другие детали повседневной жизни.
В Darktrace также обращали внимание на попытки выдавать себя за рекрутеров и получить доступ к вакансиям в аэрокосмической и оборонной сферах. Чик, кроме того, наблюдал создание предполагаемыми северокорейскими работниками учётных записей в государственной системе GOV.UK One Login, однако подтвердить их трудоустройство на британскую госслужбу не удалось.
Британские власти заявили, что взаимодействуют с международными партнёрами и бизнесом, чтобы пресекать незаконные доходы КНДР и помогать компаниям распознавать подозрительную активность.
Председатель межпартийной парламентской группы по Северной Корее Иэн Дункан Смит считает, что британские операции могут служить плацдармом для дальнейшего расширения за рубежом: «Они знают, что через нас могут попасть в Америку, и это главное».
Бывший заместитель руководителя киберподразделения ФБР Синтия Кайзер также связывала интерес к Британии с возможностью применять уже освоенные англоязычные схемы.
В июле 2025 года суд в США приговорил Кристину Чепмен к восьми с половиной годам тюрьмы: по данным американского Минюста, она помогала северокорейским IT-специалистам устраиваться под чужими именами более чем в 300 компаний, а доход участников превысил 17,1 миллиона долларов. Отдельно ФБР возложило на КНДР ответственность за кражу более шести миллиардов долларов с криптобиржи Binance, приписав атаку группировке TraderTraitor. Пхеньян отвергал обвинения в кибератаках, называя их «политически мотивированными».
Британские компании могут годами платить зарплату сотрудникам, которых никогда не видели, 1 ноября сообщает The Telegraph.
Отмечается, что северокорейские IT-специалисты устраиваются на удалённую работу под чужими именами, а заработанные деньги, как утверждают эксперты, в основном отправляют на родину.
Среди организаций, попавших в поле зрения предполагаемой схемы, — блокчейн-компания cheqd, разработчик решений по кибербезопасности Darktrace, два крупных банка, а также предприятия фармацевтической, промышленной и торговой отраслей. Некоторые названия газета не приводит, ссылаясь на соображения безопасности.
Масштаб может быть значительно шире отдельных случаев найма. Старший исследователь киберпреступности Flare Эдриан Чик оценил число компаний, на которые нацелена схема, в сотни или даже тысячи.
По его словам, сотни работников из КНДР уже получили работу под вымышленными именами. Прежде чем выйти на международный рынок, будущие IT-специалисты, как утверждает Чик, проходят в Северной Корее около года подготовки, а затем могут отправляться группами в Китай и страны Юго-Восточной Азии.
Там, по версии собеседников The Telegraph, кандидаты создают поддельные биографии и профили, откликаются на вакансии и проходят собеседования от имени жителей других стран. Обойти проверки помогают местные посредники: они предоставляют адреса для доставки корпоративной техники, забирают ноутбуки из офисов, а иногда участвуют в видеоинтервью вместо настоящего исполнителя. Чик говорит, что посредникам может доставаться от 30 до 50% поступающих средств.
Подозреваемые соискатели активно рассылают заявки и, по данным источников газеты, используют искусственный интеллект, чтобы одновременно выполнять обязанности на нескольких удалённых позициях. В оценке Многосторонней группы по мониторингу санкций (MSMT), приведённой The Telegraph, один работник может зарабатывать в среднем около 10 тысяч долларов в месяц, передавая КНДР 90–95% дохода. Эксперты связывают эти деньги с финансированием оружейных программ страны.
Исследователь DTEX Майкл Барнхарт сообщил, что выявил в Британии 320 связанных со схемой элементов — людей или адресов. Среди них, по его словам, есть посредники и лица, чьи персональные данные могли быть похищены. Чтобы убедительнее изображать местных жителей, кандидаты изучают погоду, учебные заведения и другие детали повседневной жизни.
В Darktrace также обращали внимание на попытки выдавать себя за рекрутеров и получить доступ к вакансиям в аэрокосмической и оборонной сферах. Чик, кроме того, наблюдал создание предполагаемыми северокорейскими работниками учётных записей в государственной системе GOV.UK One Login, однако подтвердить их трудоустройство на британскую госслужбу не удалось.
Британские власти заявили, что взаимодействуют с международными партнёрами и бизнесом, чтобы пресекать незаконные доходы КНДР и помогать компаниям распознавать подозрительную активность.
Председатель межпартийной парламентской группы по Северной Корее Иэн Дункан Смит считает, что британские операции могут служить плацдармом для дальнейшего расширения за рубежом: «Они знают, что через нас могут попасть в Америку, и это главное».
Бывший заместитель руководителя киберподразделения ФБР Синтия Кайзер также связывала интерес к Британии с возможностью применять уже освоенные англоязычные схемы.
В июле 2025 года суд в США приговорил Кристину Чепмен к восьми с половиной годам тюрьмы: по данным американского Минюста, она помогала северокорейским IT-специалистам устраиваться под чужими именами более чем в 300 компаний, а доход участников превысил 17,1 миллиона долларов. Отдельно ФБР возложило на КНДР ответственность за кражу более шести миллиардов долларов с криптобиржи Binance, приписав атаку группировке TraderTraitor. Пхеньян отвергал обвинения в кибератаках, называя их «политически мотивированными».
