Podszywają się pod obywateli innych krajów. Departament Stanu USA wydał pilny komunikat

Ustalenia amerykańskich służb

Jak informuje Departament Stanu USA, północnokoreańscy pracownicy IT podszywają się pod obywateli innych krajów, aby uzyskać pracę i dochód za pośrednictwem platform internetowych obsługiwanych przez prywatne firmy w celu zatrudnienia, zamówień i zawierania umów o świadczenie usług. Pracownicy ci szukają umów z zamiarem przekazania swoich wynagrodzeń macierzystym agencjom Korei Północnej.

Stanowią również zagrożenie wewnętrzne dla firm i są zamieszani w eksfiltrację danych, kradzież kryptowalut i kradzież poufnych informacji. Północnokoreańscy pracownicy IT stosują coraz bardziej wyrafinowane metody, w tym integrację sztucznej inteligencji, aby zaciemnić swoją tożsamość i rozszerzyć swoją działalność na cały świat

- podkreślono w komunikacie.

Nasze kraje wielokrotnie publikowały informacje ostrzegające społeczność międzynarodową i sektor prywatny przed zagrożeniem, jakie stwarzają północnokoreańscy pracownicy IT. Japonia, Stany Zjednoczone i Republika Korei wydały “Wspólne oświadczenie w sprawie północnokoreańskich pracowników IT” w sierpniu 2025 r., a Wielostronny Zespół Monitorujący Sankcje (MSMT) opublikował w październiku 2025 r. swój drugi raport na temat łamania i uchylania się Korei Północnej od sankcji ONZ poprzez działalność pracowników cybernetycznych i IT. Stany Zjednoczone, Japonia, Republika Korei, Wielka Brytania, Australia i Kanada wydały zalecenia dotyczące ryzyka, jakie północnokoreańscy pracownicy IT stwarzają dla prywatnych firm, rządów i indywidualnych obywateli. Nadal aktywnie monitorujemy i przeciwdziałamy zagrożeniu ze strony północnokoreańskich pracowników IT

- dodano.

Rezolucja Rady Bezpieczeństwa ONZ

Rezolucja Rady Bezpieczeństwa ONZ nr 2397 zobowiązała państwa do repatriacji obywateli Korei Północnej uzyskujących dochody za granicą, z określonymi wyjątkami, w terminie wskazanym w rezolucji.

Ponadto zawieranie umów z północnokoreańskimi informatykami i płacenie im za świadczone usługi może również naruszać prawo krajowe wielu krajów, w tym Japonii, Stanów Zjednoczonych i Republiki Korei, i może skutkować konsekwencjami prawnymi lub karami finansowymi.

Grupa Specjalna ds. Przeciwdziałania Praniu Pieniędzy (FATF) identyfikuje Koreę Północną jako jurysdykcję wysokiego ryzyka podlegającą wezwaniu do działania (czarna lista). FATF stale podkreśla potrzebę wdrożenia solidnych, ukierunkowanych sankcji finansowych zgodnych z odpowiednimi rezolucjami Rady Bezpieczeństwa ONZ i wzywa wszystkie jurysdykcje do zastosowania środków zaradczych w celu ochrony swoich systemów finansowych przed ryzykiem prania pieniędzy w Korei Północnej, finansowania terroryzmu i finansowania proliferacji. Korea Północna zwiększyła jednak łączność z międzynarodowym systemem finansowym dzięki zróżnicowanym działaniom generującym przychody, w tym programom dla pracowników IT. Jak podkreślono w raporcie FATF dotyczącym typologii złożonego finansowania proliferacji (PF) i uchylania się od sankcji, Korea Północna często korzysta z programów pracowników IT w celu generowania dochodów wspierających jej program broni masowego rażenia.

Apel Amerykanów

Wzywamy wszystkie kraje, firmy i inne podmioty do pogłębienia wiedzy na temat północnokoreańskich programów dla pracowników IT i wdrożenia środków przeciwdziałających taktykom wymienionym poniżej. Firmy obsługujące platformy internetowe powinny w dalszym ciągu wzmacniać swoje środki zaradcze, takie jak usprawnianie procedur weryfikacji tożsamości (ścisły przegląd dokumentów tożsamości, wymóg osobistych wywiadów itp.) i wykrywanie podejrzanych kont (wprowadzenie systemów powiadamiających o nietypowych wpisach informacji itp). Państwa uczestniczące w tym alercie przekazują następujące informacje

- napisano w komunikacie Departamentu Stanu.

Czytaj również

Pentagon rozpoczyna przegląd wojsk w Europie. Co to oznacza dla Polski?

Strzelanina w Seattle. Zatrzymano 15-latka

Media: Jest wniosek o ekstradycję Zbigniewa Ziobry z USA

Eksplozja tankowca w cieśninie Ormuz

Turcja chce wrócić do programu F-35. Ekspert wskazuje dwie największe przeszkody

Pożar w USA. Ciała ośmiu osób z ranami postrzałowymi

Modus operandi północnokoreańskich specjalistów IT

Modus operandi stosowany przez północnokoreańskich pracowników IT:

• Wielu północnokoreańskich pracowników IT rejestruje konta na platformach internetowych, fałszując swoją narodowość lub tożsamość. Typowe stosowane metody obejmują fałszowanie dokumentów tożsamości i podszywanie się pod inną osobę. Północnokoreańscy eksperci IT wykorzystują zdjęcia dokumentów identyfikacyjnych dostarczonych przez osoby trzecie —takie jak pełnomocnicy zamieszkujący w krajach trzecich— do rejestracji kont, podczas gdy faktyczną pracę wykonują sami północnokoreańscy pracownicy IT.
• Północnokoreańscy specjaliści IT coraz częściej korzystają z zewnętrznych serwerów proxy, aby ułatwić tworzenie kont internetowych, uczestniczyć w rozmowach kwalifikacyjnych, a nawet nawiązywać kontakt osobisty w celu stworzenia fałszywego poczucia zaufania i uzyskania umów o pracę.
• Północnokoreańscy pracownicy IT często starają się unikać płacenia przelewem bezpośrednim i mogą żądać płatności za pośrednictwem usług przekazów pieniężnych lub kryptowaluty. W wielu przypadkach informatycy powiązani z Koreą Północną udostępniają pracodawcom konto bankowe osoby trzeciej jako odbiorcę płatności, żądają, aby osoba trzecia przelała środki na wyznaczone konto zagraniczne oraz przekazują część płatności osobie trzeciej jako opłatę za korzystanie z jej konta bankowego.
• Północnokoreańscy specjaliści IT często posiadają wysokie umiejętności w zakresie pracy związanej z IT i poszukują pracy w szerszych obszarach —takich jak tworzenie stron internetowych, aplikacji mobilnych, oprogramowania i aplikacji blockchain— za pośrednictwem platform internetowych i innych kanałów. W niektórych przypadkach otrzymują również umowy o pracę bezpośrednio od firm lub osób fizycznych.
• Chociaż wielu północnokoreańskich informatyków mieszka w Korei Północnej, Chinach i Rosji, a także w krajach Azji Południowo-Wschodniej i Afryki, mogą ukrywać fakt, że pracują z zagranicy, korzystając z zewnętrznych serwerów proxy, sieci VPN, oprogramowania do zdalnego pulpitu i podobnych narzędzi.

W operacjach wykorzystywane są zarówno serwery proxy i sieci VPN ukrywające prawdziwą lokalizację, jak i osoby mieszkające w innych państwach, które zakładają konta, odbierają sprzęt albo udostępniają rachunki bankowe. Na przykład w Stanach Zjednoczonych prowadzą “farmy laptopów” - otrzymują dostarczone przez firmę laptopy, do których północnokoreańscy pracownicy IT mogą uzyskać zdalny dostęp, zaciemniając ich prawdziwą lokalizację

- stwierdza Departament Stanu.

Departament wskazuje również na wykorzystywanie tworzonych przez pracowników systemów automatycznego handlu do pozyskiwania walut obcych, nie podając szczegółów poszczególnych operacji.

Jak rozpoznać ryzykowne konto?

• Amerykański Departament Stanu wskazał na zespół cech, którymi takie konta się charakteryzują:
• Częste zmiany zarejestrowanych informacji (takich jak nazwa konta, dane kontaktowe i informacje o koncie bankowym w celu otrzymywania wynagrodzeń).
• Nazwa posiadacza rachunku nie odpowiada nazwie na zarejestrowanym rachunku płatniczym.
• Utworzono wiele kont przy użyciu tego samego dokumentu identyfikacyjnego.
• Dokumenty identyfikacyjne wykorzystywane do weryfikacji tożsamości wydają się sfałszowane lub zmienione przy użyciu oprogramowania do edycji obrazu.
• Dostęp do wielu kont odbywa się z tego samego adresu IP.
• Dostęp do pojedynczego konta odbywa się z wielu adresów IP w krótkim czasie.
• Konto pozostaje zalogowane przez niezwykle długi okres czasu.
• Skumulowane godziny pracy lub powiązane wskaźniki są nienaturalnie wysokie.
• Użytkownik konta sam publikuje fałszywe recenzje, co może poprawić ocenę konta.

Na co zwracać uwagę?

Osoby wynajmujące lub zamawiające usługi powinny zwrócić uwagę, czy profil konta zawiera błędy lub wykorzystuje nienaturalne wyrażenia, które wydają się być wynikiem niedokładnego tłumaczenia maszynowego, co wskazuje na brak znajomości języka kraju, z którego rzekomo pochodzi. (Koreańczycy z Północy mogą jednak korzystać z usług tłumaczeniowych lub dużych modeli językowych w celu tworzenia przekonujących profili i komunikacji w drugich językach.). Czy na spotkaniach wideokonferencyjnych pojawiają się rozbieżności, w tym niedopasowania identyfikatorów zdjęć lub kanały wideo, które wydają się być manipulowane lub sztucznie generowane. Taka osoba może też notorycznie odmawiać udziału w spotkaniach wideokonferencyjnych. Często też oferuje pracę po stawkach niższych od ogólnej stawki rynkowej. Wykazuje ponadto oznaki, że kontem zarządza wiele osób. Północnokoreańscy pracownicy IT często pracują w zespołach, a osoba, z którą współpracuje urzędnik ds. rekrutacji lub pozyskiwania pracowników, może się zmieniać w zależności od pory dnia. Tacy pracownicy bardzo często żądają płatności w kryptowalucie.