Triều Tiên cài cắm nhân sự IT vào công ty Mỹ. Ảnh: Getty Images
Triều Tiên đang tuyển lập trình viên nước ngoài đóng giả ứng viên, tham gia phỏng vấn tại các công ty Mỹ rồi bàn giao công việc cho nhân sự Triều Tiên. Mạng lưới IT này được cho là đã mang về tới 800 triệu USD chỉ trong năm 2024, bên cạnh hơn 2 tỷ USD crypto được các nhóm liên quan Bình Nhưỡng đánh cắp năm ngoái.
Theo tờ NBC News, các mạng lưới liên quan đến Bình Nhưỡng đã chiêu mộ lập trình viên tại Iran, Syria, Lebanon, Nam Phi và một số quốc gia khác để xuất hiện với tư cách ứng viên thật trong quá trình tuyển dụng. Sau khi vượt qua phỏng vấn và nhận việc, vị trí này sẽ được chuyển giao lại cho nhân sự Triều Tiên làm từ xa.
Chiêu thức mới giúp Triều Tiên vượt qua hàng rào kiểm tra danh tính ngày càng chặt của các doanh nghiệp Mỹ. Trước đây, nhân sự Triều Tiên chủ yếu sử dụng danh tính và hồ sơ giả, địa chỉ IP nước ngoài cùng công nghệ AI để che giấu quốc tịch cũng như vị trí thực tế.
Một số doanh nghiệp đã đối phó bằng cách yêu cầu ứng viên thực hiện động tác bất ngờ trước camera để phát hiện bộ lọc AI, thậm chí yêu cầu họ chỉ trích nhà lãnh đạo Kim Jong Un. Việc đưa người thật từ nước thứ ba vào phỏng vấn giúp mạng lưới này né tránh những biện pháp kiểm tra trên.
Sau khi được tuyển dụng, nhân sự Triều Tiên có thể tiếp cận trực tiếp hệ thống nội bộ của doanh nghiệp. Cảnh báo cập nhật tháng 7 của nhiều chính phủ cho biết các lao động này tìm kiếm hợp đồng để chuyển tiền lương về các cơ quan chủ quản tại Triều Tiên, đồng thời tạo ra rủi ro đánh cắp dữ liệu, thông tin nhạy cảm và tài sản mã hóa.
Công ty an ninh mạng Flare phát hiện ít nhất 14 lập trình viên Iran được tuyển làm người phỏng vấn cho các nhóm IT Triều Tiên từ năm 2024. Ít nhất hai người đã giúp ứng viên do Bình Nhưỡng kiểm soát vượt qua quy trình tuyển dụng và nhận được thư mời làm việc từ doanh nghiệp Mỹ. Một số còn làm bài kiểm tra kỹ thuật, nghe điện thoại hoặc trực tiếp gặp đại diện doanh nghiệp thay cho người đứng tên trong hồ sơ.
LinkedIn là một trong những kênh tìm người được ưa chuộng. Một hợp đồng được Flare tìm thấy trả 500 USD/tháng cho vị trí bán thời gian mang tên "Interview Associate", tức người chuyên đi phỏng vấn thay. Sau khi giúp giành được việc, mức trả có thể tăng lên 2.700 USD/tháng.
Mạng lưới Triều Tiên không chỉ nhắm tới các công việc công nghệ thông thường mà còn tìm cách tiếp cận nhà thầu quốc phòng Mỹ, sàn crypto và tổ chức tài chính. Một báo cáo nội bộ ghi nhận quá trình cài nhân sự vào một liên hiệp tín dụng tại Mỹ, từ xử lý giấy tờ xác minh việc làm đến tham gia các cuộc họp của nhóm phát triển.
Công việc từ xa đã trở thành nguồn ngoại tệ lớn của Bình Nhưỡng. Báo cáo giám sát trừng phạt đa phương ước tính Triều Tiên thu về khoảng 350-800 triệu USD từ nhân sự IT trên toàn cầu trong năm 2024. Một lao động thường phải đạt chỉ tiêu doanh thu ít nhất 10.000 USD/tháng, những người có thu nhập cao có thể mang về tới 100.000 USD/tháng.
Bộ Tài chính Mỹ hồi tháng 3 tiếp tục trừng phạt 6 cá nhân và 2 tổ chức hỗ trợ mạng lưới này, còn cho biết nguồn thu từ IT được sử dụng để hỗ trợ chương trình vũ khí hủy diệt hàng loạt của Triều Tiên.
Song song với tiền lương từ lao động mạo danh là nguồn thu từ tấn công mạng. CrowdStrike ước tính các nhóm liên quan đến Triều Tiên đã lấy đi 2,02 tỷ USD tài sản số trong năm 2025, tăng 51% so với năm trước. Tính từ đầu năm 2024 đến tháng 03/2026, chính phủ Australia ước tính các nhóm hacker và nhân sự IT Triều Tiên đã đánh cắp hơn 2,8 tỷ USD crypto.
Nguồn ngoại tệ tiếp tục chảy về Bình Nhưỡng trong bối cảnh nền kinh tế vẫn chịu mạng lưới trừng phạt quốc tế. Theo số liệu mới nhất của Ngân hàng Trung ương Hàn Quốc, kinh tế Triều Tiên vẫn tăng 3,5% trong năm 2025, sau mức 3,7% năm 2024 và 3,1% năm 2023. Thu nhập quốc dân danh nghĩa đạt 48.500 tỷ won, tăng gần 9,4% so với một năm trước.
Ngoài đánh cắp tiền mã hóa, Bình Nhưỡng còn thu ngoại tệ từ xuất khẩu khoáng sản và hợp tác quân sự với Nga.
Coin68 tổng hợp
