Северокорейские хакеры устраиваются на удалёнку через LinkedIn

Специалисты Security Alliance зафиксировали рост фейковых профилей IT-специалистов из КНДР в LinkedIn. Оперативники создают убедительные профили с ИИ-фото и активностью на GitHub, проходят видеоинтервью, устраиваются на удалёнку в западные компании и получают реальную зарплату, которая через криптовалюту и посредников уходит в экономику Северной Кореи. В конце 2025-го одного такого специалиста поймали прямо в IT-отделе Amazon, его выдала задержка ввода клавиш в 110 миллисекунд, характерная для работы через цепочку VPN и прокси.

ФБР предупреждало об этой схеме ещё в январе 2025-го, Google Threat Intelligence фиксировала таких воинов в Германии, Португалии и Великобритании. Но в последние месяцы масштаб и качество резко выросли, профили стали продуманнее, появилось присутствие на нескольких платформах, а ИИ помогает генерировать не только фото, но и убедительные видеоинтервью. Помимо вывода зарплат, такие сотрудники устанавливают малварь, крадут интеллектуальную собственность и сохраняют долгосрочный доступ к корпоративным сетям.

По сути, КНДР построила государственную программу аутстаффинга шпионов. Пока компании оптимизируют найм и переходят на удалёнку без личных встреч, Пхеньян этим пользуется, засылая разработчиков, которые одновременно получают зарплату и проводят разведку.