朝鲜 IT 工人渗透加密行业内幕

多家加密货币公司在不知情的情况下雇佣了来自朝鲜的 IT 工作者,其中包括一些知名项目。这些员工使用假身份成功通过面试和背景审查,并提供了真实的工作经历。

在美国等制裁朝鲜的国家,雇佣朝鲜工人是违法的。这也带来了安全风险,一些公司在雇佣朝鲜 IT 工人后遭到黑客攻击。

这些朝鲜 IT 工人通常使用假护照和身份证,并展示令人印象深刻的 GitHub 代码贡献历史。他们的技术能力参差不齐,有些人只是为了"赚几个月工资",而有些则非常优秀。

许多雇主表示,当发现员工可能是朝鲜人时,一些异常情况变得更有意义了,比如工作时间与所在地不符,或者多人假扮一个人。

一些公司在发现员工与朝鲜有关联后立即解雇,并加强了安全措施。但也有公司遭到了黑客攻击,损失巨大。

朝鲜 IT 工人与黑客活动经常联系在一起。他们通过社会工程等方式获取信息,为朝鲜的网络攻击做出贡献。

总的来说,朝鲜 IT 工人在加密行业的渗透比想象中更普遍。虽然美国等国家尚未起诉雇用朝鲜工人的公司,但这仍然带来了法律和安全风险。加密公司需要提高警惕,加强背景审查和安全措施。