เครือข่าย IT เกาหลีเหนือ: แผนปฏิบัติการลับหาเงินเข้าประเทศผ่านงานรีโมท
การหางานในยุคปัจจุบันอาจเป็นเรื่องน่าปวดหัวสำหรับหลายคน แต่สำหรับกลุ่มโปรแกรมเมอร์ฝีมือดีจากเกาหลีเหนือ การหางานไม่ใช่แค่เรื่องของอาชีพ แต่เป็น ปฏิบัติการระดับชาติ เพื่อหาเงินส่งกลับไปยังประเทศที่ถูกคว่ำบาตรอย่างหนัก โดยรัฐบาลของ คิม จอง อึน ได้ส่งแรงงาน IT ทักษะสูงออกไปทำงานทางไกล (Remote Work) ทั่วโลก ซึ่งสหประชาชาติประเมินว่าสามารถสร้างรายได้เข้าประเทศได้สูงถึง 250 ล้านถึง 600 ล้านดอลลาร์ต่อปี
ข้อมูลล่าสุดที่ถูกเปิดเผยโดยนักวิจัยด้านความปลอดภัยทางไซเบอร์นามว่า SttyK ซึ่งนำเสนอในงาน Black Hat ที่ลาสเวกัส ได้เผยให้เห็นเบื้องหลังการทำงานที่ละเอียดและเป็นระบบอย่างน่าตกใจ ข้อมูลจำนวนหลายสิบกิกะไบต์ซึ่งประกอบด้วยอีเมล เอกสาร และข้อความแชทจากแพลตฟอร์มยอดนิยมอย่าง Google, GitHub และ Slack แสดงให้เห็นว่ากลุ่มคนเหล่านี้มีการวางแผนการทำงานอย่างเป็นมืออาชีพ เพื่อนำเงินไปสนับสนุนโครงการอาวุธที่มีอานุภาพทำลายล้างสูง (WMD) และโครงการขีปนาวุธของเกาหลีเหนือตามรายงานของรัฐบาลสหรัฐฯ
เจาะลึกระบบการทำงาน: จากการปลอมตัวสู่การบริหารจัดการ
เครือข่ายนี้ไม่ได้ทำงานแบบสุ่ม แต่มีการจัดโครงสร้างองค์กรที่ชัดเจน โดยแบ่งกลุ่มคนทำงานออกเป็น 12 ทีม ทีมละประมาณ 12 คน และมี "Master Boss" หรือหัวหน้าใหญ่เป็นผู้ควบคุมดูแลทั้งหมด มีการใช้ตาราง Spreadsheet เพื่อติดตามสถานะการสมัครงาน งบประมาณ และรายได้ โดยระบุรายละเอียดตั้งแต่คำอธิบายลักษณะงาน (Job Description) เช่น ความต้องการนักพัฒนา React และ Web3 ไปจนถึงการติดตามว่าบริษัทเป้าหมายอยู่ในขั้นตอนใด
เพื่อให้สามารถแทรกซึมเข้าสู่บริษัทชั้นนำใน Fortune 500 หรือบริษัทคริปโตเคอร์เรนซีได้ เหล่าแรงงาน IT จะใช้กลยุทธ์ดังนี้:
- การปลอมแปลงตัวตน: ใช้ ID ปลอมหรือขโมยตัวตนของผู้อื่นในการสมัครงาน
- การใช้ตัวกลาง: มีผู้ช่วยในการลบร่องรอยทางดิจิทัลเพื่อไม่ให้ถูกตรวจพบ
- การใช้เครื่องมือ AI: นำ AI มาช่วยในการตกแต่งรูปภาพ สร้างสคริปต์ และจำลองการวิดีโอคอล
- การใช้เทมเพลต: ใช้รูปแบบ Resume และเว็บไซต์ Portfolio เดียวกันซ้ำๆ ในหลายบัญชี
นอกจากนี้ ข้อมูลยังเผยให้เห็นว่าพวกเขาพึ่งพาบริการเทคโนโลยีของสหรัฐฯ อย่างมาก โดยมีการบันทึกรายละเอียดอุปกรณ์คอมพิวเตอร์ที่ใช้ รวมถึงหมายเลขซีเรียลของฮาร์ดไดรฟ์และขนาดของหน้าจออย่างละเอียด เพื่อให้ส่วนกลางสามารถตรวจสอบและควบคุมได้
| หัวข้อ | รายละเอียด |
|---|---|
| รายได้โดยประมาณ | 250 - 600 ล้านดอลลาร์ต่อปี |
| เป้าหมายหลัก | บริษัท Fortune 500, บริษัท Tech และ Crypto |
| ทักษะที่ใช้ | AI, Blockchain, Web Scraping, App Development |
| เครื่องมือสื่อสาร | Slack, Google, GitHub |
| จุดประสงค์ของเงิน | สนับสนุนโครงการอาวุธและขีปนาวุธของรัฐบาล |
ชีวิตเบื้องหลังหน้าจอและการควบคุมที่เข้มงวด
แม้ว่าแรงงานเหล่านี้ส่วนใหญ่จะพำนักอยู่ในรัสเซียหรือจีน และมีชีวิตที่หรูหรากว่าคนในประเทศ เช่น การได้ทานสเต็กราคาแพงหรือปาร์ตี้ริมสระน้ำ แต่พวกเขาก็ยังอยู่ภายใต้การควบคุมที่เข้มงวด โดยมีรายงานว่ารายได้ถึง 85% ต้องถูกส่งกลับไปยังเกาหลีเหนือ
ในด้านการทำงาน พวกเขาถูกกดดันให้ทำงานหนัก โดยมีหลักฐานจาก Slack ที่หัวหน้าสั่งให้ทุกคนทำงาน มากกว่า 14 ชั่วโมงต่อวัน และมีการใช้ซอฟต์แวร์ติดตามการทำงานเพื่อตรวจจับเวลาที่ปล่อยว่าง (Idling time) ที่น่าสนใจคือ พวกเขาสื่อสารกันเป็นภาษาอังกฤษทั้งหมดเพื่อกลมกลืนกับสภาพแวดล้อมการทำงานจริงและเพื่อฝึกฝนทักษะภาษา แม้จะยังต้องพึ่งพาเครื่องมือแปลภาษาออนไลน์อยู่บ่อยครั้งก็ตาม
อย่างไรก็ตาม ในมุมหนึ่งพวกเขาก็มีความสัมพันธ์ที่แน่นแฟ้นภายในกลุ่ม มีการจัดทัวร์นาเมนต์วอลเลย์บอล ฉลองวันเกิด และเล่นเกม Counter-Strike ร่วมกันในช่วงเวลาว่าง
ข้อเท็จจริงสำคัญ
- แหล่งเงินทุน: รายได้จากการหลอกลวงจ้างงานถูกนำไปใช้พัฒนาอาวุธนิวเคลียร์และขีปนาวุธ
- โครงสร้าง: แบ่งเป็น 12 กลุ่มย่อย มีการบริหารจัดการแบบบริษัทมืออาชีพพร้อมตัวชี้วัด (Quota)
- การปลอมแปลง: พบกรณีแรงงานหนึ่งคนใช้ตัวตนปลอมถึง 119 รายชื่อในการหางาน
- ความเชื่อมโยง: มีการระบุถึงหน่วยงาน "KUT" (มหาวิทยาลัยเทคโนโลยีคิมแชก) และบริษัท Ryonbong ซึ่งถูกคว่ำบาตรโดย UN
- การตอบสนอง: GitHub ได้ระงับบัญชีที่เกี่ยวข้องหลังจากตรวจพบกิจกรรมที่ผิดปกติและไม่โปร่งใส
คำถามที่พบบ่อย
แรงงาน IT เกาหลีเหนือใช้วิธีใดในการหลอกบริษัทให้จ้างงาน?
พวกเขาใช้การสร้างตัวตนปลอม (Fake Identities) การขโมยข้อมูลส่วนบุคคลของผู้อื่น และใช้ AI ในการสร้างรูปภาพหรือจำลองการสัมภาษณ์ผ่านวิดีโอคอล รวมถึงการใช้ Resume และ Portfolio ที่ดูเป็นมืออาชีพแต่เป็นเทมเพลตที่ใช้ซ้ำกัน
เงินที่ได้จากการทำงานเหล่านี้ถูกนำไปใช้ทำอะไร?
ตามรายงานของรัฐบาลสหรัฐฯ และสหประชาชาติ เงินเหล่านี้ถูกส่งกลับไปยังรัฐบาลเกาหลีเหนือเพื่อนำไปสนับสนุนโครงการพัฒนาอาวุธที่มีอานุภาพทำลายล้างสูง (WMD) และโครงการขีปนาวุธ
บริษัทเทคโนโลยีอย่าง Google หรือ GitHub มีมาตรการจัดการอย่างไร?
บริษัทเหล่านี้มีนโยบายตรวจจับกิจกรรมที่ผิดปกติและไม่โปร่งใส โดย GitHub ได้ทำการระงับบัญชีที่เกี่ยวข้อง และ Google มีกระบวนการรายงานกิจกรรมฉ้อโกงให้หน่วยงานบังคับใช้กฎหมายทราบ
แรงงานเหล่านี้อาศัยอยู่ที่ไหนในขณะทำงาน?
ส่วนใหญ่จะพำนักอยู่ในประเทศรัสเซียและจีน ซึ่งช่วยให้พวกเขาสามารถเข้าถึงอินเทอร์เน็ตและทำงานทางไกลได้โดยที่ยังคงอยู่ภายใต้การดูแลของเครือข่ายรัฐบาลเกาหลีเหนือ
ทำไมพวกเขาถึงสื่อสารกันเป็นภาษาอังกฤษแทนที่จะเป็นภาษาเกาหลี?
เพื่อวัตถุประสงค์สองประการ คือ เพื่อให้กลมกลืนกับกิจกรรมการทำงานปกติในระดับสากล และเพื่อพัฒนาทักษะภาษาอังกฤษสำหรับใช้ในการสมัครงานและสัมภาษณ์กับบริษัทต่างชาติ
