Mga Scam sa Pagkuha ng Trabaho ng Hilagang Korea na Target ang mga Kumpanya ng Crypto

7 mga oras nakaraan
3 min na nabasa
1 view

Pagkakataon ng Pandaraya sa Pagkuha ng Trabaho

Isang software developer na lumitaw sa tawag para sa isang panayam sa UK verification startup na Cheqd ilang buwan na ang nakalipas ay tumugma sa lahat ng tamang pamantayan. Nakatira siya sa isang bahagi ng Europa, may sapat na karanasan, at mahusay sa Ingles. Gayunpaman, nang bumalik sila para sa ikalawang round ng proseso ng panayam at isang live programming test, napansin na ang kanyang accent ay naging mas Asian, ang kanyang koneksyon sa internet ay mabagal, at hindi nag-on ang kanyang camera.

Mga Pagsubok ng Hilagang Korea

Mas nakababahala, nang suriin ng team ng Cheqd ang isang recording ng kanyang screen sa panahon ng coding test, natagpuan nila ang footage ng kanyang paglipat-lipat sa mga tab at pahina na may mga karakter na Koreano. Sinabi ni Fraser Edwards, CEO at tagapagtatag ng Cheqd, sa Decrypt na ang indibidwal na ito ay isa lamang sa humigit-kumulang limang pagtatangkang ginawa ng mga pinaghihinalaang operator ng Hilagang Korea upang sumali sa kumpanya na nakita ng kanyang team sa nakaraang taon.

“Halos unibersal, magmumula ka sa isang tao na tunog Europeo sa unang tawag patungo sa isang tao na talagang tunog mula sa isang lugar sa Asya,” sabi ni Edwards.

Pagtaas ng mga Cyber Attacks

Higit sa $2.2 bilyon ang ninakaw mula sa mga crypto platform ng mga hacker noong 2024, ayon sa Chainalysis, na kumakatawan sa 21% na pagtaas mula sa nakaraang taon. Sa halagang iyon, 61%, o $1.34 bilyon, ng mga pondong ninakaw ay naitalaga sa mga aktor ng estado ng Hilagang Korea.

“Mukhang ang mga pag-atake ng DPRK sa crypto ay nagiging mas madalas,” sinabi ng kumpanya sa kanilang taunang ulat.

Taktika ng mga Manggagawa ng Hilagang Korea

“Ang ilan sa mga kaganapang ito ay tila konektado sa mga IT worker ng Hilagang Korea, na patuloy na nakikialam sa mga kumpanya ng crypto at Web3, at pinapahina ang kanilang mga network, operasyon, at integridad. Ang mga manggagawang ito ay madalas na gumagamit ng mga sopistikadong Tactics, Techniques, at Procedures, tulad ng mga pekeng pagkakakilanlan, mga third-party hiring intermediaries, at pagmamanipula ng mga pagkakataon sa remote work upang makakuha ng access.”

Mga Karanasan ng mga Recruiter

Hindi nag-iisa ang Cheqd. Ang mga Hilagang Koreano ay nagtangkang—sa ilang mga kaso nang matagumpay—na makapasok sa maraming kumpanya ng crypto sa nakaraang ilang taon. Noong unang bahagi ng taong ito, inihayag ng crypto exchange na Kraken na sila ay naging target, bagaman nahuli ang tao bago pa man nagkaroon ng pagkuha.

Sinabi ni Owen Healey, direktor ng Ireland-based Owen Healey Blockchain Talent, sa Decrypt na ang paggamit ng mga pangunahing European candidates sa mga unang yugto ng mga panayam ay isang taktika na nagsimula lamang niyang makita na umuusbong sa nakaraang ilang buwan.

“May mga simpleng hacks,” sabi niya. Kabilang dito, sinubukan niyang makipag-usap sa kanila tungkol sa popular na kultura o sa lugar kung saan sila nag-aangking nakatira—napansin niya na isang hindi proporsyonal na bilang ang nag-aangking nakabase sa Toronto, Canada.

Mga Hamon sa Paghahanap ng Trabaho

“Mukhang iyon ang susunod na bagay na kanilang tinatarget, ang makakuha ng mga proxy sa mga lehitimong bansa upang kumatawan sa kanila at pagkatapos ay sa huli ang trabahong iyon ay i-outsource sa Hilagang Korea.” Nagtaas siya ng mga alalahanin kung paano ito makakaapekto sa saloobin ng mga kumpanya sa remote hiring, at partikular na sa pagkuha mula sa ibang bansa, at maling pagkilala sa mga tunay na aplikante bilang mga manggagawa ng Hilagang Korea dahil lamang sila ay nakabase sa Asya.

Pagbabago sa Recruitment

Nangyayari ito habang ang teknolohiya ay nagdudulot ng makabuluhang pagbabago sa pagkuha at recruitment. Isang non-crypto recruiter na nakausap ng Decrypt ang nagreklamo sa pagtaas ng paggamit ng AI na nagdudulot ng isang delubyo ng “AI slop” sa anyo ng mga hindi na-edit na AI-generated CVs at cover letters na puno ng mga stock phrases mula sa ChatGPT.

Sinabi nila na ang kanilang kumpanya ay nakakita ng mga paghahabol para sa mga kasanayang hindi taglay ng mga kandidato, maling representasyon tungkol sa mga kasanayan sa wika, at isang pangkalahatang pagtaas sa workload habang kailangan nilang magpakilala ng mas mahigpit na mga proseso ng beripikasyon upang subukan ang mga paghahabol ng mga potensyal na hire.

Mga Solusyon at Hinaharap

Habang sa ilang mga lugar ito ay simpleng nangangahulugang mga qualification checks, ang pagsubok na patunayan ang mas tiyak na mga kasanayan, tulad ng coding o mga kasanayan sa wika—na nangangailangan din ng taong nagha-hire na taglay ang mga ito—ay nagiging mahirap. Kahit ang mga pagtatangkang subukan ang mga kasanayan ay nagiging isang laro ng pusa at daga sa pagdating ng bagong teknolohiya.

Kung saan ang Cheqd ay nagpatupad ng mga live programming tests upang matiyak na ang mga developer ay may mga kasanayang sinasabi nilang mayroon at hindi gumagamit ng AI upang tulungan sila, sa U.S., isang dating estudyante ng Columbia University kamakailan ay nakalikom ng $5.3 milyon para sa kanyang startup, Cluely, upang tulungan ang mga tao na mandaya sa mga job interview, exams, at sales calls.

Tungkol sa Cheqd, sinusubukan na nitong alamin kung paano palakasin ang mga proseso ng pagkuha nito. Malapit na itong mag-hire para sa ilang bagong tungkulin, at sa palagay ni Edwards ay malamang na mas mahirap ang proseso pagdating sa pagkilala sa mga pagtatangkang pandaraya at scam kaysa dati.

“Maaaring hindi na kami lumabas sa merkado, na nakakalungkot dahil kung wala kang network na iyon ay parang wala kang pag-asa [pagdating sa paghahanap ng trabaho]” sabi niya.