原文标题： 不再只是都市传说？亚马逊一年阻止1800名北韩打工仔应徵，利用「打字延迟」发现假员 工身份 原文连结： https://www.storm.mg/article/11090099 发布时间： 12/23 记者署名： 原文内容： 外媒曾以专题报导曝光，称北韩透过多种隐藏身份和网域手段，秘密将自家国民或接受特 殊训练的人员，送入欧美诸多科技或金融企业工作，一边利用这些人赚取的薪资，作为发 展武器的资金，同时还能透过他们取得的公司内部权限，让由平壤支持的骇客团体，可以 更轻易地入侵企业盗取资产。 如今，这个看似耸动的话题，不再只是都市传说，美国电商龙头亚马逊（Amazon）对外证 实，该公司在过去一年之内，成功阻挡超过1800名疑似来自北韩的求职申请，藉此提醒更 多欧美科技公司提高警觉。 亚马逊资安主管施密特（Stephen Schmidt）上周在领英（LinkedIn）发文指出，一直有 许多来自北韩的人，不断利用各种科技漏洞，试图取得全球企业、尤其是美国公司的远端 IT工作职位。而他们就是被锁定的目标之一，「过去一年以来，亚马逊收到的北韩国民求 职申请数，比过往大幅增加近三分之一。」 这位资深主管也提出警告，称这类问题不会只发生在亚马逊一家，很可能在整个科技或广 义金融产业内，早已存在或发生很长时间。 怎麽操作、如何应徵？ 根据施密特的说法，这些北韩求职者并不是单纯使用VPN掩盖网域，他们通常会使用所谓 的「笔电农场」（laptop farms）的跳板方式，也就是先与美国境内协助者联系，在国内 某处放置一台连网电脑，让境外人员进行远端操控，再使用这台电脑发送应徵信件，以及 後续进行线上面试程序。 但这些来自北韩的应徵申请，其履历表上除了常见的学经历造假，还有很多细节或「基本 常识」错误，像是搞错美国当地的电话号码格式，或是跟本队自己就读四年的大学，完全 不了解校园文化、历史和特色，而这些细节、往往就成为北韩应徵者被抓包的原因。 除了从面试闲聊发现突破口，身为科技公司的亚马逊，其工程师团队还从後台细微「差异 」，识破一名刚刚入职的远端承包商身份。 根据内部调查报告显示，亚马逊的监控系统发现，该名远端员工存在打字输入延迟时间（ Keystroke Lag）异常状态。一般美国境内员工，延迟大约落在几十毫秒内，但该帐号的 延迟却稳定超过110毫秒。这看似微小的差距，却暴露这名员工实际并不在美国、讯号必 须跨越太平洋传输的事实，进而被公司回溯查讯，揭穿他位於海外的真实位置和身份。 事实上，翻阅美国地方媒体报导，今年7月在亚利桑那州，就有一名女子因经营笔电农场 、涉嫌协助北韩科技人员，取得超过300家美国公司的远端工作，被警方逮捕起诉，最终 被判处超过8年有期徒刑。判决书更提到，与平壤合作为她本人及北韩政权，合计创造超 过1700万美元（约新台币5.35亿元）的收入。 韩国统一研究院分析师洪敏（Hong Min）向法新社表示，「北韩非常积极培训网路作战人 员，并渗透全球各个关键据点。」有监於亚马逊的业务性质，这类行动的背後动机，主要 和经济利益有关，而且真正目标不一定就是亚马逊，有可能是为了窃取更巨大金融资产， 提前策画的前置行动。 北韩的网路战计画最早可追溯至1990年代中期，如今已发展成一支约有6000人规模、名为 「121局」（Bureau 121）的网路部队，而且根据美军调查报告显示，该单位布局多个国 家、派遣相关成员潜入运作。 心得/评论： 之前印象BBC就说过 好几个虚拟货币公司就遇过类似案例 结果现在是亚马逊 高层出现证实这个传闻 居然还用後台的延迟数据去判定 这也太有趣XDD 最早的说法是 人资发现应徵者根本完全不熟悉自己毕业的学校 才因此抓包XD --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.124.115.133 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1766482704.A.F50.html