Otkrivena šema kakva se retko viđa: Amazon blokirao 1.800 “radnika”, svi tragovi vode ka Severnoj Koreji

Američki tehnološki gigant Amazon objavio je da je od aprila 2024. godine blokirao više od 1.800 prijava za posao nakon sumnje da iza njih stoje IT operativci povezani sa Severnom Korejom. U pitanju su pokušaji zapošljavanja uz korišćenje lažnih ili ukradenih identiteta, sa jasnim ciljem da se posao obavlja na daljinu.

Prema navodima kompanije, ovi pokušaji nisu izolovani incidenti već deo organizovane i dugoročne operacije. Cilj je da se zaposleni formalno nađu na platnom spisku zapadnih firmi, a da se novac kasnije preusmerava ka finansiranju državnih programa naoružanja Severne Koreje.

Teme za vas

Direktor za bezbednost Amazona, Stiven Šmit, upozorio je da je broj ovakvih pokušaja u poslednjih godinu dana porastao za skoro trećinu, što pokazuje da su metode sve agresivnije i bolje prilagođene zapadnom tržištu rada.

Laptop farme, lažni profili i sve sofisticiranije prevare

Jedan od ključnih elemenata ovih operacija su takozvane laptop farme. Reč je o računarima koji su fizički smešteni u Sjedinjenim Američkim Državama, ali se njima upravlja iz inostranstva, što dodatno otežava otkrivanje prevara. Na taj način se stvara privid da se zaposleni zaista nalazi u SAD.

Amazon je prijave proveravao kombinacijom veštačke inteligencije i manuelne bezbednosne provere, a Šmit ističe da su prevare danas znatno sofisticiranije nego ranije. Operativci često preuzimaju neaktivne naloge na platformi LinkedIn i predstavljaju se kao iskusni softverski inženjeri sa ubedljivim biografijama.

Među najčešćim signalima za uzbunu navode se pogrešno formatirani brojevi telefona, nelogični ili kontradiktorni podaci o obrazovanju, kao i sumnjive reference na konsultantske firme koje je izuzetno teško proveriti iz Sjedinjenih Američkih Država. Dodatni problem predstavlja i neprirodna upotreba američkih idioma i članova u engleskom jeziku, što često odaje da kandidat nije iz zemlje iz koje tvrdi da dolazi.

Amazon naglašava da nijedan severnokorejski radnik nije direktno zaposlen u kompaniji, ali upozorava da i sami pokušaji infiltracije predstavljaju ozbiljan bezbednosni i pravni rizik, naročito kada se korporativna oprema šalje posrednicima. Prema Šmitovim rečima, borba protiv ovakvih operacija zahteva napredne bezbednosne alate koji mogu da prepoznaju neuobičajene obrasce ponašanja pre nego što šteta nastane.

(Telegraf Biznis)