Sa Likod ng Pandaigdigang Panloloko ng Hilagang Korea Gamit ang mga IT Worker: Mga Pekeng Pagkakakilanlan, Laptop Farm, at Lihim na Pagpopondo sa Isang Salbaheng Rehimen

Ang Lihim na Hukbo ng mga IT Worker ng Hilagang Korea: Nabunyag ang Pandaigdigang Panloloko

Sa panahong naging karaniwan na ang pagtatrabaho nang malayuan, ginamit ng Hilagang Korea bilang sandata ang pandaigdigang merkado ng mga trabahong teknolohikal. Libo-libong espesyalista sa IT mula sa Hilagang Korea, na gumagamit ng mga pekeng pagkakakilanlan at masalimuot na kuwentong pantakip, ang nakapasok sa mga kumpanya sa Estados Unidos, Europa at iba pang lugar. Layunin nila na kumita ng salaping dayuhan para sa rehimen, makaiwas sa mga pandaigdigang parusa, at magpadaloy ng milyon-milyon—kung minsan ay daan-daang milyon—na dolyar papunta sa mga programang nuklear at missile ni Kim Jong Un.

Isiniwalat ng mga hakbang ng mga tagapagpatupad ng batas, pananaliksik sa cybersecurity at bihirang mga salaysay ng mga nakaranas mismo ang lihim na operasyong ito. Inilantad nito ang isang sopistikadong network na pinagsasama ang cybercrime, pagnanakaw ng pagkakakilanlan at espiyahe na itinataguyod ng estado. Ikinal stunned ng lawak at lakas ng loob ng pakana ang mga tagaloob sa industriya at mga opisyal ng pamahalaan, at nagbunsod ng mga agarang tanong tungkol sa seguridad ng pandaigdigang lakas-paggawang digital.

Paano Gumagana ang Panloloko: Mga Pekeng ID, Laptop Farm at Pandaigdigang Panlilinlang

Nakasalalay ang operasyon ng Hilagang Korea sa isang simple ngunit mabisang estratehiya: magpanggap na mga bihasang IT professional mula sa ibang bansa upang makakuha ng trabahong malayuan sa mga dayuhang kumpanya. Para magawa ito, gumagamit ang mga manggagawang North Korean ng kombinasyon ng ninakaw at inimbentong pagkakakilanlan, mga dokumentong ginawa ng AI at panlilinlang sa digital na paraan. Gumagawa sila ng kapani-paniwalang mga profile sa LinkedIn at GitHub, pinepeke ang mga rekord sa pag-aaral at gumagamit pa ng teknolohiyang deepfake para makapasa sa mga panayam sa video.

Kapag natanggap na sa trabaho, bihirang magtrabaho ang mga operatibang ito mula mismo sa Hilagang Korea. Sa halip, nakatalaga sila sa mga bansang gaya ng China, Russia at Timog-Silangang Asya, kung saan mas maluwag ang internet access at mas madaling makaiwas sa pagmamanman. May ilan pa ngang kumikilos mula sa Africa o Gitnang Silangan. Para higit pang itago ang kanilang pinagmulan, gumagamit sila ng mga VPN (virtual private network), mga kasangkapan sa remote management at mga kasabwat sa Kanluran na nagsisilbing tagapamagitan—tumatanggap ng mga laptop ng kumpanya, nagse-set up ng remote access at nangangasiwa sa pagpapasahod.

Isang kilalang taktika ang paggamit ng mga “laptop farm”—mga pisikal na lugar sa U.S. o Europa kung saan nagkakabit ng dose-dosenang computer na kinokontrol nang malayuan ng mga manggagawang North Korean na nasa ibang bansa. Dahil dito, nagmumukhang nagla-log in ang mga manggagawa mula sa mga lehitimong lokasyon sa loob ng bansa, kaya nalalampasan nila ang mga pangunahing pagsusuri sa seguridad.

Ayon sa U.S. Department of Justice, mahigit 80 Amerikano ang nanakawan ng pagkakakilanlan para gamitin sa mga panlolokong ito. Daan-daang kumpanya—mula sa mga startup sa teknolohiya hanggang sa mga kontratista sa depensa—ang hindi namamalayang kumuha ng mga operatibang North Korean. Nasamsam ng FBI ang daan-daang computer, dose-dosenang web domain at milyon-milyong dolyar na cryptocurrency na iniuugnay sa mga operasyong ito.

Ang Panig Pantao: Buhay ng mga Manggagawang IT ng Hilagang Korea sa Ibang Bansa

Ibinubunyag ng bihirang salaysay ng mga tumakas gaya ni “Jin-su” ang personal na kapalit at araw-araw na realidad ng palihim na trabahong ito. Ikinuwento ni Jin-su sa BBC na gumamit siya ng daan-daang pekeng ID para mag-apply sa mga trabahong malayuan. Madalas ay sabay-sabay siyang humahawak ng maraming posisyon at kumikita ng hanggang $5,000 kada buwan—85% nito ay ipinadadala pabalik sa rehimen. “Alam naming parang pagnanakaw ito, pero tinatanggap na lang namin na iyon ang kapalaran namin,” aniya. “Mas mabuti pa rin ito kaysa noong nasa Hilagang Korea kami.”

Karamihan sa mga manggagawang IT ng Hilagang Korea ay kumikilos bilang mga pangkat at mahigpit na binabantayan ng mga tagasubaybay ng pamahalaan. Bagaman mas malaya sila at mas may access sa media ng Kanluran kaysa sa mga kababayan nila sa sariling bansa, mataas ang panganib na tumakas sila at mabigat ang magiging parusa para sa kanila at sa kanilang mga pamilya. Sa kabila ng mga panganib, iilan lang ang nagtatangkang tumakas, dahil kahit maliit na bahagi lamang ng kanilang kinikita ang naitatabi nila, maaari na itong magpabago nang malaki sa buhay ayon sa pamantayan sa Hilagang Korea.

Bakit mga Trabaho sa Remote IT? Perpektong Pantakip sa Pag-iwas sa mga Parusa

Lumpo ang ekonomiya ng Hilagang Korea dahil sa mga pandaigdigang parusa, lalo na yaong nagta-target sa mga programa nito sa armas. Unti-unti nang natutuyo ang mga tradisyonal na pinagkukunan ng salaping dayuhan—gaya ng mga manggagawang ipinadadala sa mga pabrika sa China o mga lugar ng konstruksyon sa Russia. Sa ganitong kalagayan, may ilang bentaha ang pagtatrabaho sa IT nang malayuan:

• Mataas na Sahod: Maaaring kumita nang hanggang $300,000 kada taon ang mga bihasang IT worker, mas malaki kaysa sa kinikita ng mga manggagawang manwal sa ibang bansa.
• Hindi Kapansin-pansin: Bihirang mangailangan ng personal na pagpupulong ang remote work, kaya mas madaling itago ang tunay na pagkakakilanlan.
• Pandaigdigang Saklaw: Dahil sa internet, maaaring puntiryahin ng mga operatibang North Korean ang mga kumpanya sa buong mundo, mula U.S. at Europa hanggang New Zealand at UAE.
• Access sa Sensitibong Datos: Kapag nakapasok na, maaari nilang nakawin ang intellectual property, mga lihim ng kumpanya at maging ang sensitibong impormasyon sa depensa.

Ayon sa mga pagtataya ng United Nations, kumikita ang mga manggagawang IT ng Hilagang Korea ng $250 milyon hanggang $600 milyon kada taon para sa rehimen. Nilalabhan ang perang ito sa pamamagitan ng network ng mga tagapamagitan, mga transaksiyon sa cryptocurrency at mga kompanyang pantabing, kaya mahirap itong matunton ng mga awtoridad.

Mga Taktika: AI, Deepfake at Social Engineering

Hindi lang bihasang programmer ang mga operatibang IT ng Hilagang Korea—dalubhasa rin sila sa panlilinlang. Nakatuklas ang mga mananaliksik sa cybersecurity ng detalyadong mga script para sa panayam, mga pekeng resume at mga larawang binago gamit ang AI upang magmukhang mga propesyonal mula sa Kanluran. May ilan pa ngang nagbabayad sa mga totoong tao sa Europa o U.S. para “magrenta” ng kanilang pagkakakilanlan, kapalit ng bahagi ng kanilang kita at access sa mga lehitimong dokumento at bank account.

Sinusubaybayan ng Threat Intelligence team ng Microsoft ang mga aktibidad na ito sa ilalim ng codename na “Jasper Sleet.” Iniulat nilang gumagamit ng AI ang mga manggagawang North Korean para gumawa ng mga pekeng katauhan, mag-edit ng mga larawan para sa mga dokumento sa trabaho at baguhin pa ang kanilang boses sa mga panayam. Tinutulungan sila ng mga tagapamagitan na makalusot sa beripikasyon sa trabaho, makatanggap ng hardware at mag-set up ng remote access. Kabilang sa mga taktika para makaiwas sa depensa ang paggamit ng mga VPN, virtual private server at mga kasangkapan sa remote management upang itago ang kanilang tunay na kinaroroonan.

Ikinuwento ni Rob Henley, isang hiring manager sa Ally Security, ang hamon sa pagtukoy sa mga pekeng aplikante: “Noong una, para itong laro kahit papaano, parang sinusubukan mong malaman kung sino ang totoo at sino ang peke, pero mabilis din itong naging nakakainis.” Kalaunan, pinakiusapan niya ang mga kandidato na ipakita ang liwanag ng araw habang nasa video call—isang simpleng paraan na madalas nagbubunyag kung nagtatrabaho sila mula sa maling time zone.

Mula U.S. Hanggang Europa: Nagbabagong mga Target at Taktika

Habang nagiging mas mapagmatyag ang mga kumpanya at tagapagpatupad ng batas sa U.S., inilipat ng mga operatibang North Korean ang kanilang pokus sa Europa, kung saan kadalasan ay hindi gaanong mahigpit ang proseso ng pagkuha at pagsusuri ng pagkakakilanlan. Nagbabala ang Google’s Threat Intelligence Group at iba pang eksperto sa cybersecurity na pangunahing puntirya na ngayon ang mga kompanya ng teknolohiya sa Europa, lalo na ang mga may patakarang “bring your own device” (BYOD) at pinabibilis na proseso sa pagkuha ng empleyado.

Sa ganitong mga lugar ng trabaho, nakakahalo ang mga manggagawang North Korean bilang karaniwang remote employee at ginagamit ang sarili nilang mga device para makapasok sa mga sistema ng kumpanya. Kapag nakapasok na, maaari silang magnakaw ng datos, magbantang maglalabas ng sensitibong impormasyon o humingi ng bayad sa cryptocurrency kapag tinanggal sa trabaho. Lalo pang nagpapahirap sa pagtukoy sa kanila ang mga pagkakakilanlang ginawa ng AI at mga deepfake, dahil natatakpan na ng teknolohiya ang mga dating palatandaan—gaya ng hindi tugmang resume o mahinang Ingles.

Ang Papel ng mga Tagapagpadali sa Kanluran: Mga Katuwang at Tagapamagitan

Malaki ang pag-asa ng pakana ng Hilagang Korea sa mga manggagawang IT sa network ng mga tumutulong sa Kanluran. Ang mga tagapagpadaling ito—na kung minsan ay hindi namamalayan at kung minsan ay kasabwat—ay nagbibigay ng mahalagang tulong sa pamamagitan ng:

• Pagtanggap at pagse-set up ng mga laptop ng kumpanya para sa remote access
• Pagbubukas ng mga bank account at kompanyang pantabing para tanggapin ang mga sahod
• Pagsuplay ng mga pekeng pasaporte, lokal na numero ng telepono at mga reperensiya
• Pagtuturo sa mga operatiba tungkol sa mga palatandaang kultural at estratehiya sa pagkuha ng trabaho

May ilang Amerikano nang kinasuhan dahil sa pagpapatakbo ng mga “laptop farm” o pagiging tagapamagitan sa pananalapi. Sa isang kaso, kinasuhan ang isang mamamayan ng U.S. dahil nagpatakbo siya ng laptop farm mula sa kaniyang tahanan, na nagbigay-daan sa mga manggagawang North Korean na kontrolin ang dose-dosenang computer at ilabhan ang kanilang mga sahod. Kinasuhan din ang iba dahil sa pagtulong sa pagnanakaw at paglilipat ng cryptocurrency; milyon-milyong dolyar ang nasamsam ng Department of Justice.

Sa kabila ng mga pagsugpo, nananatiling aktibo ang maraming tagapagpadali dahil sa lawak at kakayahang umangkop ng operasyon, at may mga bagong nare-recruit sa pamamagitan ng social media at mga online forum.

Higit Pa sa mga Sahod: Espiyahe, Pagnanakaw ng Datos at Cybercrime

Bagaman pangunahing layunin ng pakana ng Hilagang Korea sa mga manggagawang IT ang kumita ng salaping dayuhan, higit pa sa nawalang sahod ang mga panganib nito. Kapag nakapasok na sa isang kumpanya, maaaring gawin ng mga operatibang ito ang sumusunod:

• Nakawin ang intellectual property at mga lihim sa negosyo
• Pasukin ang sensitibong datos ng mga kontratista sa depensa, kabilang ang impormasyong kontrolado sa pag-e-export
• Magpasok ng malware para sa mga kampanya ng ransomware o espiyahe sa hinaharap
• Mangalap ng panloob na impormasyon para gamitin ng mga grupong hacker ng Hilagang Korea gaya ng kilalang Lazarus Group

Sa ilang dokumentadong kaso, ginamit ng mga manggagawang IT ng Hilagang Korea ang access nila para magnakaw ng cryptocurrency, mangikil sa mga employer o tumulong sa mas malalaking cyberattack. Tinatayang mahigit $3 bilyon na halaga ng crypto ang ninakaw ng Lazarus Group mula pa noong 2007, kabilang ang rekord na pagnanakaw na $1.5 bilyon noong 2025.

Paano Mapoprotektahan ng mga Kumpanya ang Sarili: Mga Aral at Rekomendasyon

Inilantad ng panloloko ng mga manggagawang IT ng Hilagang Korea ang malulubhang kahinaan sa paraan ng pagkuha at pamamahala ng mga kumpanya sa mga remote employee. Inirerekomenda ng mga eksperto ang depensang may maraming antas:

• Mas Mahigpit na Pagsusuri: Beripikahin ang digital footprint, tingnan ang mga reperensiya at gumamit ng mga video call para tiyakin ang pagkakakilanlan.
• Subaybayan ang mga Kakaibang Palatandaan: Bantayan ang mga kahina-hinalang IP address, magkakaparehong numero ng telepono at paggamit ng mga kasangkapan sa remote management.
• Bawasan ang mga Panganib sa BYOD: Ipatupad ang seguridad sa mga endpoint, limitahan ang access mula sa mga personal na device at ihiwalay ang mga sensitibong sistema.
• Sanayin ang mga Kawani: Turuan ang mga pangkat ng HR at IT na makilala ang mga babalang palatandaan at magtulungan sa beripikasyon ng pagkakakilanlan.
• Kumilos Agad: Kapag natukoy ang isang manggagawang IT ng Hilagang Korea, limitahan ang paghawak sa kaso sa isang pinagkakatiwalaang pangkat, suriin ang mga ugnayan nito sa mga kasabwat at pangalagaan ang ebidensiya para sa mga tagapagpatupad ng batas.

Hinihimok din ng mga awtoridad ang mga kumpanya na mag-ingat sa mga kontratang may di-pangkaraniwang mababang alok, mga kahilingang magbayad gamit ang cryptocurrency at mga aplikanteng umiiwas sa panayam sa video o nagbibigay ng magkakasalungat na dokumento.

Mas Malawak na Larawan: Mga Parusa, Cyberwarfare at Pandaigdigang Tugon

Bahagi ng mas malawak na estratehiya ng Hilagang Korea para makaiwas sa mga parusa at pondohan ang mga programa nito sa armas ang pagpapadala nito ng mga manggagawang IT sa ibang bansa. Ayon sa United Nations, halos kalahati na ng kita ng Hilagang Korea sa salaping dayuhan ang nagmumula sa mga cyberattack, at 40% ng pagpopondo nito sa mga sandata ng malawakang paglipol. Ipinakikita ng kakayahan ng rehimen na umangkop—mula sa manwal na paggawa tungo sa high-tech na remote work, at mula U.S. tungo sa Europa—ang hamong kinakaharap ng mga pandaigdigang regulator.

Naglabas ng mga babala, hinigpitan ang pagpapatupad ng batas at kinasuhan ng mga pamahalaan sa U.S., Japan, South Korea at Europa ang mga dayuhang tumutulong at mga lokal na kasabwat. Hinihimok ang mga platform para sa mga freelancer at kompanya ng teknolohiya na palakasin ang beripikasyon ng pagkakakilanlan at subaybayan ang kahina-hinalang aktibidad. Gayunman, gaya ng sinabi ng isang eksperto, “Magpapatuloy ang mga pagtatangka ng Hilagang Korea na makapasok sa mga kumpanya sa Kanluran para kumita at magsagawa ng espiyahe. Magagambala ng pagsugpo ang mga operasyon, pero inaasahang makakaangkop ang Hilagang Korea.”

Buod

• Nagpadala ang Hilagang Korea ng libu-libong manggagawang IT sa ibang bansa gamit ang mga pekeng pagkakakilanlan upang makapasok sa mga kumpanya at kumita ng salaping dayuhan para sa rehimen.
• Gumagamit ang mga operatibang ito ng AI, deepfake at sopistikadong social engineering para magmukhang lehitimong remote worker, kadalasan ay sa tulong ng mga tagapagpadali sa Kanluran.
• Kapag nakapasok na, maaari silang magnakaw ng datos at intellectual property, at tumulong pa sa mga cyberattack. Ipinadadala pabalik sa Hilagang Korea ang kanilang mga sahod at ang perang ninakaw para pondohan ang mga programa nito sa armas.
• Nasamsam ng mga tagapagpatupad ng batas sa U.S. at iba pang bansa ang milyun-milyong dolyar na halaga ng mga ari-arian, kinasuhan ang mga tumutulong at nagbabala sa mga kumpanya na higpitan ang kanilang mga proseso sa pagkuha at mga hakbang sa cybersecurity.
• Inilipat ng operasyon ang pokus nito mula U.S. patungong Europa habang humihigpit ang pagpapatupad ng batas. Hinihimok ang mga kumpanya sa buong mundo na manatiling mapagmatyag sa harap ng nagbabagong banta.