我們在我們的申請堆中找到了北韓工程師

越來越多的美國科技公司遇到的工程申請人其實是疑似北韓公民，Cinder就是其中之一。一個三國進行遠距離工作。這個問題問題的提示。

值得注意的是，根據韓國政府提供的可能構成資金犯罪的製裁，​​沒有人想要這樣令人頭痛的文書工作！

另外我們的共同文章人曾擔任中央情報局特工以及北韓問題專家，Cinder在解決這個問題方面的能力是實習的。特別的興趣的黃昏，以盡我們最大的能力維護它。

我第一次了解北韓強制工人出國的情況是在2014年：我加入了北韓逃亡者領導力發展計畫的委員會，並從親身經歷過的人那裡了解了北韓政府及其對科技的使用。我自願加入非營利組織，開發資訊獲取技術，供朝鮮等封閉國家秘密使用。申請者。

WordPress 網站 北韓人正在申請美國科技公司？

北韓政府派遣工人到國外為恐怖主義賺錢的歷史由來已久。官員的嚴密監督。

多年來，北韓人一直以軟體自由工作者的身分從事契約工作。如此輝煌這一事實可能會加劇這種情況。月6,000 美元。

WordPress 網站 申請流程

根據我們的經驗，以虛假藉口向美國科技公司申請的朝鮮人通常會使用標準流程：他們將在多個專業網絡和招聘網站上使用非韓語名稱創建個人數據，有時還使用人工智能編輯的個人資料圖片。

一旦他們完成面試過程並收到工作機會，他們可能會要求公司提供新的筆記型電腦發送給美國的合作夥伴。上去像是在美國工作，筆記型電腦其實位於美國，同時來自國外外圍控制筆記型電腦。

透過展示足夠的技術能力和最低限度的英語語言技能，北韓申請人可以滿足初級軟體工程師職位的最低配額。 急於推出更多產品的成長的四分之一企業可能會忽略簡歷中的空白、不可靠或撤銷的教育記錄，或對於具備足夠技能但準備很快開始工作的工程師來說，英語寫作或口語能力較差。

我們懷疑，即使該工人在被解僱前僅受僱幾個月，這仍然可以為該目的帶來相當大的利潤。

WordPress 網站 Cinder的方法

我們對這個問題有獨特的視角，原因如下：我們公司網路安全產業，我們的共同漫畫人來自中央情報局，而且我在與北方相關的網路安全和人權西雅圖上有十二年因此，當當北韓IT 員工申請Cinder 時，他們的經驗與他們的預期不同。

平壤剝削人民以實現野心的歷史由來久，這次活動也不例外。的行動並不陌生。
‍
– Phil Brennan，Cinder 共同短片人，在 CIA 工作了 10 年的資深人士

是什麼給我們帶來了提示

在聯邦調查局提起訴訟十五個月之前，我們的營運長首先註意到我們的申請人池中出現了一些不尋常的趨勢。被映射到不是他們但確實存在互聯網的人。

1. 不得在網路網站以外進行線上活動；最近了專業的網路個人資料，通常使用個人資料圖片遮蓋了個人的形象（滑雪專業鏡、太陽眼鏡），縮小得太小而沒有幫助，是人工智能生成的，或只是空白。
2. 完全想像創造的工作經歷，包括實際不存在的辦公地點。
3. 無法在標準專業網站之外在線找到這些申請人（例如，在 GitHub、社交媒體等上不存在）。
4. 無法回答有關他們工作的城市（「你在巴黎的地鐵站在哪裡？」）或他們工作的技術（「你在 Uber 的哪個組織？」）的基本問題。
5. 在採訪期間的背景採訪期間表明其他人在類似的環境中講話，這意味著擁擠的房間裡的人分散了單獨的專業視訊通話。
6. 高度化的劇本的答案，明確偏好特定的作品，幾乎沒有劇本的能力。
7. 履歷表或網站上顯示的姓名與候選人的英語程度不符（例如，擁有美國大型研究型大學的克里斯·史密斯（Chris Smith）幾乎不能說面試級別的英語，這令人驚訝）。

我們也注意到求職信中含糊的語言：

大家好！
我希望你一切都好並且安全。
我對這個雄心勃勃的計劃有機會感到非常興奮。
作為一名擁有 8 年以上經驗的高級前端開發人員，我在使用 React.js/Redux、RTK、React Query、Vue、Next.js、Vercel、TypeScript、GraphQL 等方面擁有豐富的經驗。 請大家看一下我之前的作品。

另一個例子：

你好，
‍我喜歡你在公司所做的事情。 作為一名使用 FE 的開發人員，我擁有建立成功產品的記錄。 我很樂意利用我強大的調試和解決問題的能力成為工作場所的強大力量。 我期待與您會面，更多地了解這個角色並分享我的相關技能。 最好的，

總而言之，對我來說，這些細節造成了扭曲身分。

我們做了什麼

首先，因為我們來自信任和安全產業，所以我能夠聯繫各個安全公司的合作夥伴，並確認這些模式與北韓人試圖冒充美國人的行為一致。斯去年發表的調查。

有了更多的知識，我們就可以去挖掘了。

我們開始透過快速網路搜尋和仔細排查工作經驗、個人資料影像和社群媒體篩選來過濾掉可疑的北韓申請人。者，我們很快就會在電話中發現他們捏造了自己的職業經歷，並且最近才創造了在線形象。

當我們第一次開始接收北韓申請時，我們的一些面試官在面試後的評論中指出申請人對旅行的強烈抵抗：

一個我忽略的突發問題是，在他的Linkedin 個人資料中，他說他正在尋找「100% 遠距離工作，消耗」。他願意有時會為團隊出差，因為這是 Cinder 文化的重要組成部分。

我開始告訴結果，Cinder的客戶群包括調查國家間諜活動和內部威脅問題的公司。

聽到此消息後，一位疑似北韓申請人立即退出Zoom通話，再也沒有與我們聯絡。

WordPress 網站 Cinder現在在做什麼

我們繼續收到疑似北韓人的 Cinder 申請人。 @cndr.io 與我聯繫，我很樂意分享更多提示和預防策略。

‍