北朝鮮、IT労働者詐欺スキームを拡大しプロキシに暗号資産で報酬支払い
TREE NEWS 報道： 北朝鮮は、イラン、レバノン、その他の第三国からIT人材をますます多くリクルートし、工作員が米国企業でリモート求人を獲得できるよう支援しており、一部のリクルートは暗号資産で報酬を受け取っている。手口はこうだ。海外のプロキシが面接を通過して契約を確保し、その後、その職務を北朝鮮の要員に引き継ぎ、その要員が海外から業務を遂行し、給与を手に入れる。LinkedInはこのスキームの主要なリクルートチャネルとして浮上している。
なぜ暗号資産が支払レールとして選ばれるのか
デジタル資産の使用は偶発的なものではない。暗号資産は、コルレス銀行を経由せずに国境を越えて価値を移動させることを可能にする。コルレス銀行では、制裁スクリーニングや本人確認（KYC）チェックが北朝鮮に関連する受益者を最も検知しやすい。特にステーブルコインは、ほぼ即時のファイナリティを備えたドル建て決済を提供し、プライバシーコインやミキサー、ブリッジを通じたチェーンホッピングは監査証跡を曖昧にすることができる。SWIFTやドル決済から繰り返し遮断されてきた国家にとって、これは新奇なものではなく、実用的な回避策である。
これはより広範なパターンにも合致する。北朝鮮のラザロ・グループと関連部隊は、取引所ハッキング、ランサムウェア、そして今や給与詐欺に相当するものを通じて作戦資金を調達してきた。これは、単一の高価値エクスプロイトを必要とせず、配置数に応じて拡大する、より低リスクで反復的な収益源である。
雇用主とコンプライアンスチームへの影響
- 本人確認が弱点である。ビデオ面接、持ち帰り課題、推薦状確認は、有能なプロキシによってすべて通過され得る。リモートエンジニアを採用する企業は、面接を通過したことが実際に業務を行う人物を検証するものではないと想定すべきである。
- 支払監視が重要である。第三国の口座に送金された給与、または受領直後に暗号資産に変換された給与は、ほとんどの給与システムが現在探していない検知可能なシグナルである。
- 規制上のエクスポージャーは拡大している。米国の制裁規則は、北朝鮮国民にサービスを提供することを禁止しており、状況によっては知らずに行った場合でも、雇用主を民事および刑事責任にさらす。
注視すべき点
防衛、暗号資産、重要インフラ企業におけるリモート採用のスクリーニング要件の厳格化、およびこれらの資金フローに触れる取引所や決済プロセッサに対する財務省のより積極的な執行が予想される。より深い問題は構造的である。リモートワークが常態化し、暗号資産レールが成熟するにつれて、否認可能な国境を越えた給与オペレーションを運営するコストは下がり続ける。本人確認を継続的なプロセスではなく一度きりのオンボーディング手順として扱う企業は、最も簡単な標的であり続けるだろう。
