Один из самых успешных кейсов против северокорейских хакеров в последнее время — это кадры, обнародованные голландским блогером по борьбе с мошенничеством Deeveeaar. Он давно охотился за этими аферистами, которые притворяются удалёнными программистами.

В итоге хакер, следя за мошенниками в LinkedIn, взломал компьютер одного из них, включил камеру — и обнаружил, что это не обычные жулики, а группа молодых людей в северокорейской военной форме.

Они живут в армейском общежитии, в комнате висят сушилки для белья, кровати и прочее. Они чистят армейские ботинки, шутят друг над другом и при этом работают за компьютерами.

На компьютерах запущен VPN, чтобы скрыть местоположение, код пишется на английском и русском, а ИИ помогает подделывать резюме и данные. Затем они рассылают всё это по сайтам с вакансиями, ища удалённую работу в США или Европе.

Получив место, эти ребята ищут возможность обчистить корпоративную кассу (в основном крадут данные клиентов и криптовалюту — всё в пользу северокорейского правительства.