საგანგებო მონიტორინგის კომპანია Nisos-ის მიხედვით, სამკურნალო ვებსაიტების ქსელი, რომელსაც ტრანსპარენტული თანამშრომლები ჰყავს, გენერირებული ფიქციური პერსონაჟების გამოყენებით, რომლებიც GitHub-ზე მუშაობენ, ცდილობენ აშშ-სა და იაპონიაში დისტანციური ინჟინრების და სრულ ზომის ბლოკჩეინ დამკვიდრების როლების დაკავებას. ეს GitHub პერსონაჟები იყენებენ არსებული ანგარიშების და პარტფოლიო შინაარსის დამადასტურებელ მონაცემებს, აცხადებენ, რომ თვალი აქვთ მომწვდილად აზიაში, ზოგიერთი კი პატარა კომპანიებში ასახრული პოზიციების მფლობელი ჩანს. ქსელი იყენებს იმავე ტაქტიკას, ტექნიკებსა და პროცედურებს (TTPs), რომლებიც ისტორიულად დაკავშირებულია ჩრდილოეთ კორეის ფიქტიური IT ოპერატორებთან, რაც მოიცავს გამოცდილების მიღებისა და სამსახურების დარღვევის დამზადებას, სხვადასხვა სამუშაო პლატფორმებზე ანგარიშების შექმნას, ციფრალურად შეცვლილ ფოტოებს და ერთნაირი ელექტრონული ფოსტის მისამართების გამოყენებას სხვადასხვა პერსონაჟებში. GitHub-თან დაკავშირებული იმ ინფორმაციების შესწავლისას აღმოჩნდა, რომ ამ ქსელს ექვსი პერსონაჟი უკავშირდება, შვიდი მათგანი ჯერ კიდევ დასაქმებულია და ოთხი მოეიგის დროს იწყებს სამსახურების ძებნას იაპონიასა და აშშ-ში, რაც დეტალურად აღწერს Nisos-ის ახალ ანგარიშში (PDF). მიიჩნევა, რომ მათ მიერ გაწვდილი აქტივობა მოიცავს აპლიკაციის განვითარების და ბლოკჩეინ ტექნოლოგიების გაზვიადებული გამოცდილების ცნობებს, მრავალ პროგრამირების ენაში უნარების наличие, და სამუშაო, პროგრამული, საპასუხო და დამოუკიდებელი პლატფორმების ანგარიშების არსებობას, მაგრამ არანაირ სოციალური ქსელების ანგარიშებს. გამოიმუშავებულ პერსონაჟებში Nisos გამოკვეთავს ჰუი დიეპს (HuiGia Diep), რომელიც სექრეტივ ტენდენტური კომპანია Tenpct Inc-ის პროგრამის ინჟინერია, რომელიც სექტემბერში 2023 წელს დაიწყო და ნაიუკი ტანაკას, რომელიც ვიდეო თამაშების დამგეგმავი Enver Studio-ს სრულ ზომის ბლოკჩეინ ინჟინერია, რომელიც ნოემბერში 2021 წელს დაიწყო. ეს ორი ინდივიდი დაკავშირებულია ტელეგრამის მომხმარებლის სახელით 'superbluestar', რომელიც მათ რეზიუმეშია מופებული. ისივე მომხმარებლის სახელით დაკავშირებული GitHub ანგარიშით 'superbluestar' ასევე გახდება მესამე პერსონაჟის, შაორუნ ჟანგის, რეზიუმეში. შაორუნ ჟანგის GitHub რეპოზიტორიამ სხვა პერსონაჟთან, კამაზ სულტანთან, მოითხოვა, რომელიც პლატფორმის 'superbluestar'-თან დაკავშირებულ ელექტრონულ მისამართი გამოიყენებს, ხოლო ერთხელ პორტფოლიოسى უფრო ადრე შეიცვალა მესამე GitHub ანგარიშით 'superredstar'. Nisos ასევე ასოცირების ჰუი დიეპთან, რომელზეც სხვა პერსონაჟი ალვარო მორალესი მარტივი მამაკაცური სახითაა დაკავებული, და ნაიუკი ტანაკის მომხმარებლის სახელით კარლ ჩონგთან, რადგან ორივემ მათი პორტფოლიოებით მუშაობა Enver Studio-ში შეასრულა.

გარდა ამისა, კარლ ჩონგის პერსონაჟში ჩართულ მრავალ GitHub მომხმარებელმა სხვა პერსონაჟთან, იოშირო მორინოსთან, ასევე შეიძინა. "Nisos მიიჩნევს, რომ DPRK-თან დაკავშირებული IT მუშაკები სავარაუდოდ GitHub-ს იყენებენ ახალი იდენტურობის შექმნისათვის და ამ ფარგლებში არსებული შინაარსით მხარდაჭერა, " - აცხადებს საგანგებო მონიტორინგის firma. მოუწვდები, რომ ჩრდილოეთ კორეამ ათასობით IT მუშაკი სხვადასხვა ქვეყნებში გაგზავნა, რაც პიონგიანგის რეჟიმისთვის მილიონობით დოლარის მიტანის პოტენციალს ქმნის. დაკავშირებული: თავისუფალი პროგრამული განვითარების მუშაკები ჩრდილოეთ კორეის მავნეი გატაცების სახით დაკავშირებული: ჩრდილოეთ კორეის ფიქტიური IT მუშაკები უფრო აგრესიულად შვთებენ ორგანიზაციებს დაკავშირებული: აშშ-ო ხუთი პიროვნება ჩრდილოეთ კორეის IT მუშაკების სქემის გამო დამნაშავის წარდგინებით.