Северная Корея

Новости Северной Кореи

Лидер КНДР Ким Чен Ын вместе с дочерью Ким Чжу Э посетил одно из оборонных предприятий страны, где ознакомился с производством нового пистолета и лично испытал оружие.
Дочери лидера КНДР, которую, по данным аналитиков, зовут Ким Чжу Э, около 13 лет. Впервые на публике ее видели во время испытания межконтинентальной ракеты.

А чего ты достиг в свои 13 лет?

В Пхеньяне начали строить музей в честь военных КНДР, воевавших в Курской области.

На церемонии были Ким Чен Ын, посол России в КНДР Александр Мацегора и сотрудники посольства. Пришли и северокорейские военнослужащие, участвовавшие в «зарубежных военных операциях».

«Этот священный путь ознаменовал начало новой истории боевой солидарности между КНДР и Россией» — сказал Ким Чен Ын.

"Музеем памяти боевых подвигов" создают, чтобы увековечить память о «героях КНДР», которые, как утверждается, проявили «массовый героизм, храбрость и стойкость» и «полную преданность руководству Трудовой партии Кореи».

Кроме того, Ким Чен Ын заявил, что «дружба» КНДР и России достигла «исторического пика».

Ссылка

Вождь, против силиконовых сисек!

Ким Чен Ын запретил большую грудь в Северной Корее, пишет New York Post

Власти республики объявили процедуры по увеличение груди антисоциалистическими, а сами импланты — «символом гнилого капитализма». Врачей, делающих такие операции, а также их клиенток будут подвергать «серьёзному наказанию».

Северокорейские хакеры настойчиво пытаются устроиться на работу в Binance

Северокорейские хакеры, самые известные среди которых Lazarus Group, еще два-три года назад начали переключать свое внимание именно на криптовалюты. В последнее время они также сфокусировались на рынке вакансий. 

Директор по безопасности Binance Джимми Су рассказал, как биржа выявляет северокорейских хакеров, выдающих себя за кандидатов на открытые позиции. Он также назвал киберзлоумышленников из КНДР самой большой угрозой для криптокомпаний.

По словам Су, Binance ежедневно отбраковывает подозрительные резюме и иногда ловит злоумышленников прямо «на горячем»: во время видеозвонков.

Хакеры из КНДР также заражают публичные библиотеки кода и пытаются взломать аккаунты сотрудников через фейковые Zoom-ссылки.

Ежедневно Binance получает фальшивые резюме, которые, по мнению компании, присылают потенциальные северокорейские хакеры. Су отметил, что хакеры из Северной Кореи были проблемой на протяжении всех восьми лет существования биржи, но в последнее время они значительно повысили свое мастерство в сфере крипты.

Но Binance чаще всего сталкивается с тем, что хакеры пытаются трудоустроиться в компанию. Резюме с типовыми шаблонами отбраковывают еще на начальном этапе. Если оно проходит дальше, проводится видеособеседование — что становится сложнее из-за развития ИИ. Хакеры используют фейковые имена, программную смену голоса и дипфейк-видео, а также иногда выдают себя за кандидатов из Европы или Ближнего Востока. Признак подделки — медленный интернет, потому что одновременно работают перевод и изменение голоса. Иногда они не проходили, когда кандидата просили прикрыть лицо рукой (ИИ «ломает» маску). Другие работодатели просят кандидатов сказать что-то негативное о Ким Чен Ыне, что в КНДР запрещено.

Жительница Аризоны организовала «ферму ноутбуков» совмесно с хакерами КНДР

По данным следствия, Кристина-Мари Чепмен познакомилась с северокорейскими кураторами через LinkedIn. Тиктокерка со 100 тыс. подписчиков действовала как посредница, а впоследствии стала полноценным оператором «фермы». Масштабная схема позволила северокорейским хакерам работать под видом удаленных ИТ-специалистов в более чем 300 компаниях США. Они использовали фальшивые имена, VPN и краденые персональные данные американцев. 

Хакеры попадали не просто в небольшие офисы, а в компании из списка Fortune 500 — технологические гиганты из Кремниевой долины, аэрокосмические фирмы и даже крупные медиахолдинги. Организацию технической части американка взяла на себя. Она управляла так называемой «фермой ноутбуков» прямо из дома, получая устройства от американских работодателей. Конечно последние не подозревали, что условный Смит Джонсон это удаленный хакер из Северной Кореи. Примерно так же, как Amazon и HBO не подозревали своих аниматоров. 

Как они проходили собеседования для получения работы? Например, КНДР известна использованием европейских / американских актеров или «подсадных» для первых этапов собеседований, чтобы скрыть истинное происхождение кандидатов. В некоторых случаях выявить связь с Пхеньяном помогают лишь мелкие детали — например, корейские иероглифы в окнах во время собеседования или прокси-серверы с подозрительными IP-адресами.

Однако технические гиганты не справились с такой задачей и платили деньги сомнительным сотрудникам. А заработную плату за северных корейцев получала тиктокерка. Затем она брала свою часть и остальное выводила за границу — часто через поддельные чеки или прямые депозиты. Во время обысков в ее доме нашли более 90 ноутбуков, которыми управляли северокорейские специалисты. Еще 59 ноутбуков она переслала за границу, в частности в китайский город вблизи КНДР.

Благодаря этому режим КНДР в течение трех лет (2020 — 2023) заработал на этой схеме не менее $17 мл. А вот то, что заработала себе Мари — судимость, конфискацию имущества и пристальное внимание со стороны властей. Женщина получила до 8,5 лет лишения свободы, три года надзорного освобождения, изъятие более $284 000 и выплату компенсации на сумму $176 850.