Korea Utara yang berbakat pembuat kode dan pengembang, selama bertahun-tahun, telah dipekerjakan pekerjaan jarak jauh di perusahaan teknologi Barat. Ribuan di antaranya yang disebut pekerja IT telah menghasilkan miliaran dolar untuk rezim otoriter Korea Utara dengan mengembangkan aplikasi, mengerjakan proyek mata uang kripto, dan menyusup ke perusahaan-perusahaan Fortune 500—ketika mereka dibayar, mereka mengirimkan penghasilan mereka ke rumah. Namun skala dan cakupan skema pekerjaan curang ini kemungkinan besar melampaui pemahaman kebanyakan orang.
Analisis baru terhadap akun online dan file yang terkait dengan tersangka pekerja digital di Republik Demokratik Rakyat Korea (DPRK) menunjukkan bahwa setidaknya ada satu kelompok yang bekerja di bidang yang sangat berbeda: arsitektur dan teknik sipil. Selama beberapa tahun terakhir, kelompok pekerja tersebut menyamar sebagai insinyur dan arsitek struktur lepas. menurut laporan yang dibagikan dengan WIRED oleh perusahaan keamanan siber Kela, yang menggali satu jaringan yang terhubung dengan Korea Utara.
File yang terkait dengan dugaan agen Korea Utara menunjukkan gambar arsitektur 2D dan beberapa file CAD 3D untuk properti di Amerika Serikat, kata peneliti Kela. Selain rencana tersebut, para penipu juga terlihat mengaku mengiklankan berbagai layanan arsitektur dan menggunakan, atau membuat, stempel atau stempel arsitektur, yang Bisa bertindak sebagai sertifikasi hukum bahwa gambar mengikuti peraturan bangunan setempat.
“Para agen ini aktif tidak hanya dalam teknologi dan keamanan siber tetapi juga dalam desain industri, arsitektur, dan desain interior, mengakses infrastruktur sensitif dan proyek klien dengan identitas palsu,” tulis Kela dalam sebuah postingan blog. Perserikatan Bangsa-Bangsa perkiraan bahwa ribuan pekerja TI mengumpulkan dana antara $250 juta dan $600 juta untuk Korea Utara setiap tahunnya, dan uang tersebut digunakan untuk mendukung program senjata nuklir negara tersebut dan upaya penghindaran sanksi.
Peneliti keamanan Kela fokus pada akun GitHub yang terkait dengan salah satu jaringan IT Korea Utara yang dicurigai, sebelum menganalisis akun dan profil lebih lanjut. Profil GitHub, ditambah beberapa persona yang terhubung dan beberapa karya arsitektur, pertama kali diidentifikasi oleh DPRK peneliti pada X awal tahun ini. Github, yang dimiliki oleh Microsoft, tidak menanggapi permintaan komentar WIRED tentang akun tersebut atau dugaan tautan ke Korea Utara.
Akun GitHub secara publik mencantumkan serangkaian file Google Drive yang dapat diunduh oleh siapa saja dan berisi harta karun berupa informasi yang terkait dengan calon penipu. File-file tersebut mencakup rincian pekerjaan yang dilakukan oleh akun-akun yang terhubung dengan DPRK, CV duplikat dan palsu, gambar yang dapat digunakan sebagai gambar profil, dan rincian persona yang digunakan untuk mencari pekerjaan.
“Ada begitu banyak email, data, dan profil yang kami lihat,” kata seorang peneliti Kela yang meminta untuk tidak disebutkan namanya karena sensitivitas temuan tersebut. “Ini sangat besar,” tambah mereka, seraya mengatakan bahwa beberapa spreadsheet tampaknya menunjukkan ratusan alamat email yang mungkin telah digunakan oleh para penipu. (Google belum menanggapi permintaan komentar pada saat penulisan).
File yang tersedia untuk umum yang ditinjau oleh WIRED menunjukkan luasnya—dan produktivitas—yang dicurigai sebagai penipu DPRK dan kaitannya dengan potensi karya arsitektur. Dalam kebanyakan kasus, para penipu tampaknya menggunakan situs web kerja lepas untuk mencari pekerjaan potensial. Banyak file teks di dalam dokumen—yang berada di samping CV—mengiklankan potensi layanan arsitektur yang dapat dibeli orang, dengan dokumen yang mengklaim bahwa arsitek memiliki lisensi di beberapa (atau terkadang semua) negara bagian di seluruh AS. “Kami dapat memberi Anda semua dokumen konstruksi (rencana lokasi, laporan analisis struktur, stempel) dan kami dapat membantu Anda mendapatkan izin untuk dokumen konstruksi,” salah satu file teks berbunyi. Beberapa file tampaknya menunjukkan korespondensi dengan orang-orang yang berpotensi mencari pekerjaan tersebut.
File yang dilihat oleh WIRED juga mencakup denah lantai dan desain dek, rumah pertanian, rumah pohon khusus, kolam renang, dan banyak lagi. Satu file teks tampaknya menyertakan permintaan yang menanyakan apakah rencana teras restoran yang ada dapat digambar ulang. WIRED tidak dapat segera memverifikasi apakah rencana ini secara fisik dibuat oleh akun Korea Utara yang diduga atau ada pekerjaan yang telah selesai. Namun, laporan sebelumnya dan peneliti lain menunjukkan hal ini mungkin saja terjadi.
Para peneliti Kela mengatakan bahwa mereka melaporkan temuan mereka ke FBI dan badan penegak hukum lainnya. FBI tidak segera menanggapi permintaan komentar WIRED.
Pada bulan Juli, lembaga penyiaran publik Kanada CBC melaporkan segel itu salah satu arsitek di Toronto kemungkinan besar telah diubah dan ditiru oleh pekerja TI Korea Utara dan rinciannya disertakan dalam rencana yang tidak dikerjakan oleh arsitek tersebut. Arsitek tersebut mengatakan kepada CBC bahwa tanda tangan yang digunakan tidak sesuai dengan miliknya dan stempelnya mengandung perbedaan dengan versi resminya. Satu dokumen dilihat oleh WIRED dalam cache file yang terdaftar di situs web untuk menghasilkan segel insinyur dan arsitek.
“Rencana tersebut sedang digunakan dan dikembangkan,” kata Michael “Barni” Barnhart, pakar terkemuka dalam bidang peretasan dan ancaman dunia maya di Korea Utara, yang bekerja untuk perusahaan keamanan ancaman orang dalam DTEX. Bersama dengan peneliti DPRK lainnya, yang menyebut diri mereka sebagai aliansi “Misfit”, Barnhart telah melihat sekelompok pekerja yang melakukan pekerjaan arsitektur dan mengatakan upaya serupa lainnya telah terdeteksi. “Mereka akan melakukan rendering CAD, mereka akan membuat gambarnya,” katanya. “Ini tidak seperti hipotesis—hal-hal fisik memang ada di luar sana.”
Barnhart—yang sebelumnya menemukan animator Korea Utara sedang mengerjakannya Pertunjukan Amazon dan Max—mengatakan bahwa ia juga telah melihat perusahaan-perusahaan yang potensial dibentuk untuk membantu menjalankan operasi dan memberikan lapisan legitimasi. Temuan ini menimbulkan pertanyaan tentang kualitas pekerjaan struktural dan kekhawatiran tentang keselamatan, jika struktur dibuat di dunia fisik. “Dalam beberapa penyelidikan kami, rencana dan produk yang mereka buat untuk perombakan dan rendering ini, tidak mendapatkan ulasan yang baik,” kata Barnhart. “Kami memiliki indikasi bahwa mereka juga dipekerjakan untuk mengerjakan infrastruktur penting.”
Rekaman layar berdurasi 24 menit yang dilihat oleh WIRED menunjukkan bagaimana operasi lepas dapat bekerja. Dalam video tersebut, seseorang mendaftar ke situs web pekerjaan lepas dan membuat profil baru di mana mereka menulis bahwa mereka adalah “insinyur/arsitek struktur berlisensi di AS.” Mereka mengambil gambar profil dari folder file yang mungkin diunduh, menerjemahkan teks antara bahasa Inggris dan Korea, dan mengakses situs web pembuat nomor Jaminan Sosial selama proses pendaftaran.
Ketika akun mereka dibuat, video menunjukkan mereka mulai mengirim pesan permintaan pekerjaan secara online, dengan satu pesan yang mengatakan: “Saya dapat memberi Anda [sic] rencana gambar izin yang ditetapkan untuk desain rumah tempat tinggal Anda dalam beberapa hari.”
Rekaman layar lainnya menunjukkan para pekerja sedang melakukan percakapan dengan calon klien, dan setidaknya dalam satu contoh terdapat rekaman panggilan online yang mendiskusikan kemungkinan pekerjaan. Peneliti Kela, yang meminta untuk tidak disebutkan namanya karena alasan keamanan, mengatakan tampaknya beberapa calon pelanggan kembali ke penipu setelah pekerjaannya selesai. Para peneliti mengatakan beberapa jenis pekerjaan tampaknya dihargai mulai dari beberapa ratus dolar hingga sekitar $1.000 per pekerjaan.
“Ini adalah negara oportunis,” kata Barnhart dari DTEX. Meskipun banyak perusahaan mulai menyadari bahwa pekerja IT di Korea Utara sering melamar pekerjaan di bidang teknologi jarak jauh, menggunakan identitas palsu, melakukan deepfake pada panggilan video, dan pekerja lokal untuk menjalankan operasi mereka, mereka secara konsisten mengubah pendekatan mereka. Barnhart mengatakan tampaknya pekerjaan arsitektur telah berhasil bagi para pekerja DPRK dan bukti menunjukkan bahwa program pekerja TI bisa lebih halus daripada mencoba untuk dipekerjakan di perusahaan.
“Mereka pindah ke tempat-tempat yang tidak kita lihat,” kata Barnhart. “Mereka juga melakukan hal-hal seperti call center. Mereka melakukan HR, penggajian, dan akuntansi. Hal-hal yang hanya bersifat peran jarak jauh dan belum tentu perekrutan jarak jauh.”
