北韓詐騙犯而家做Architectural Design啦
有技術嘅北韓程式員同開發者，多年嚟一直喺西方科技公司搵到遠程工作，成千上萬呢啲所謂IT工人，為北韓獨裁政權賺咗好多錢，做app、搞加密貨幣項目，仲滲透咗Fortune 500公司—佢哋攞到錢就寄返屋企。
但呢啲詐騙搵工計劃嘅規模同範圍，可能超出咗大部分人嘅想像。新分析暴露咗線上帳戶同檔案，連結到懷疑係朝鮮民主主義人民共和國（DPRK）數碼勞工，顯示至少一個團體喺好唔同嘅領域做緊：建築同土木工程。呢個工人群，近年嚟一直假裝係自由結構工程師同建築師，根據網絡安全公司Kela分享畀WIRED嘅報告。
連結到呢啲疑似北韓特工嘅檔案，顯示咗美國物業嘅2D建築圖紙同埋一啲3D CAD檔案，Kela研究員話。除咗呢啲計劃，詐騙犯仲聲稱廣告各種建築服務，用緊或者創造建築印章或者封印，呢啲可以用嚟法律認證圖紙符合當地建築規例。
「呢啲特工唔止喺科技同網絡安全做緊，仲喺工業設計、建築同室內設計，喺假身份下接觸敏感基建同客戶項目，」Kela喺佢哋博客寫。
聯合國估計，成千IT工人每年為北韓籌集2.5億至6億美元，用嚟支持國家核武計劃同逃避制裁。Kela安全研究員專注喺一個連結到疑似北韓IT網絡嘅GitHub帳戶，之後分析多啲帳戶同檔案。呢個GitHub檔案，加上連繫嘅人物同建築工作，係今年早啲由DPRK研究員喺X發現。
呢個GitHub帳戶公開列咗一系列Google Drive檔案，任何人都可以下載，內面有好多資訊連結到潛在詐騙犯。檔案包括工作細節、重複同假CV、可以用嚟做檔案圖片嘅相、用嚟搵工嘅人物細節。
「有咁多電郵、數據同檔案，我哋見到，」一個Kela研究員話，因為發現敏感度高唔想畀名。「真係好大鑊，」佢加話，話一啲試算表好似顯示咗幾百個可能用咗嘅電郵地址。
WIRED睇過公開檔案，顯示咗疑似DPRK詐騙犯嘅廣度—同生產力—同埋連結到潛在建築工作。大部分情況，詐騙犯好似用自由工作網站嚟招攬潛在工作。檔案內好多文字檔—放喺CV旁邊—廣告潛在建築服務，文件聲稱建築師喺多個（有時係全部）美國州有牌。「我哋可以畀你所有建設文件（場地計劃、結構分析報告、印章）同幫你攞建設許可，」一個文字檔話。一啲檔案好似顯示咗同潛在客戶嘅通訊。
WIRED見過嘅檔案仲包括甲板、農舍、訂造樹屋、游泳池等嘅樓層計劃同設計。一個文字檔好似包括咗一個請求，問可唔可以重畫餐廳露台嘅現有計劃。WIRED即時驗證唔到呢啲計劃係唔係真係由疑似北韓帳戶畫出嚟，或者有冇完成工作。但之前報道同其他研究員顯示呢個可能。
Kela研究員話佢哋報告咗發現畀FBI同其他執法機構。FBI冇即時回應WIRED嘅查詢。
今年七月，加拿大公營廣播CBC報道，一個多倫多建築師嘅印章好似畀北韓IT工人改咗同假冒，用喺唔係佢做嘅計劃上。建築師話用嘅簽名唔match佢自己，印章同官方版有分別。WIRED見過嘅檔案堆中，一個文件列咗生成工程師同建築師印章嘅網站。
「呢啲計劃係畀人用緊同埋建緊，」Michael “Barni” Barnhart話，佢係北韓黑客同網絡威脅權威，喺內部威脅安全公司DTEX工作。Barnhart同其他DPRK研究員，自稱「Misfit」聯盟，見過呢個工人群做建築工作，話類似其他努力都有偵測到。「佢哋會做CAD渲染，會做圖紙，」佢話。「唔係假設—呢啲實物真係存在度。」
Barnhart—之前發現北韓動畫師好似喺Amazon同Max節目工作—話佢仲見過潛在前線公司設立嚟幫運作，提供合法外表。呢啲發現引起質疑結構工作質素，同埋安全擔憂，如果結構喺現實世界建出嚟。「喺我哋一啲調查，呢啲計劃同產品，佢哋為改建同渲染做，冇好評價，」Barnhart話。「我哋有跡象顯示佢哋仲畀人請去做關鍵基建。」
WIRED見過一個24分鐘長嘅屏幕錄影，顯示自由運作點樣運作。喺片中，一個人註冊自由工作網站，設定新檔案，寫佢係「美國持牌結構工程師/建築師」。佢從一堆可能下載檔案揀檔案圖片，翻譯英文同韓文文字，註冊過程用社安號碼生成網站。
帳戶建好後，片顯示佢開始訊息線上工作請求，一個訊息話：「我可以喺幾日內畀你住宅家居設計嘅許可圖紙計劃集。」其他屏幕錄影顯示工人同潛在客戶對話，至少一個實例有錄影線上通話討論可能工作。Kela研究員話，好似一啲前景客戶完成工作後返嚟。研究員話一啲工作價錢由幾百美元起，至大約$1,000一單。
「呢個係機會主義國家，」DTEX嘅Barnhart話。雖然好多公司開始搞清楚北韓IT工人經常用假身份申請遠程科技工作，用deepfakes喺視像通話，同本地工人跑運作，佢哋一直改變方法。Barnhart話，好似建築工作對疑似DPRK工人嚟講成功，證據顯示IT工人計劃可以比直接喺公司請人更細膩。
「佢哋移去我哋唔睇嘅地方，」Barnhart話。「佢哋仲做呼叫中心。做HR同薪酬同會計。呢啲只係遠程角色，唔一定係遠程請人。」閱讀原文