Penyelidik SEAL Intel Heiner (@0xfigo) menyelidiki dunia Pekerja TI DPRK yang selalu berubah. Laporan terbaru mengungkap strategi baru - meningkatkan penipuan pekerjaan dengan model yang dapat diskalakan untuk secara aktif merekrut kolaborator luar untuk melewati pemeriksaan identitas.

Aktor DPRK berpose sebagai "perekrut" di platform seperti Upwork & Freelancer. Mereka meyakinkan pengguna untuk menyerahkan akun terverifikasi, seringkali dengan membuat mereka menginstal alat akses jarak jauh seperti AnyDesk, yang memungkinkan orang Korea Utara beroperasi di bawah identitas yang sah.

Laporan tersebut meliputi: - Skrip rekrutmen standar & PPT (dengan deskripsi korban yang menghina) - Pemanenan ID secara massal (menargetkan wilayah tertentu) - Penggunaan alat seperti Verif[.]Alat untuk dokumen palsu - Log obrolan terperinci yang menginstruksikan kolaborator