يقول مايكل “بارني” بارنهارت، وهو خبير بارز في مجال القرصنة والتهديدات السيبرانية في كوريا الشمالية، والذي يعمل لدى شركة أمن التهديدات الداخلية DTEX: “يتم استخدام الخطط ويتم بناؤها”. جنبًا إلى جنب مع باحثين آخرين من كوريا الديمقراطية، الذين يطلقون على أنفسهم اسم تحالف “غير الأسوياء”، رأى بارنهارت هذه المجموعة من العمال الذين يقومون بأعمال معمارية، ويقول إنه تم اكتشاف جهود أخرى مماثلة. يقول: “سيقومون بعمل تصميمات التصميم بمساعدة الكمبيوتر (CAD)، وسيقومون بعمل الرسومات”. “الأمر ليس افتراضيًا، فهذه الأشياء المادية موجودة هناك.”
يقول بارنهارت – الذي اكتشف سابقًا رسامي رسوم متحركة كوريين شماليين يعملون في عروض أمازون وماكس – إنه رأى أيضًا شركات واجهة محتملة تم إنشاؤها للمساعدة في إدارة العمليات وتوفير قشرة من الشرعية. تثير النتائج تساؤلات حول جودة العمل الهيكلي والمخاوف بشأن السلامة، إذا تم إنشاء الهياكل في العالم المادي. يقول بارنهارت: “في بعض تحقيقاتنا، وهذه الخطط والمنتجات التي يصنعونها لإعادة التصميم والعروض، لم يحصلوا على مراجعات جيدة”. “لدينا دلائل تشير إلى أنه يتم تعيينهم أيضًا للقيام بالبنية التحتية الحيوية.”
يُظهر تسجيل شاشة طويل مدته 24 دقيقة شاهدته WIRED كيف يمكن أن تعمل عملية العمل الحر. في الفيديو، يقوم أحد الأشخاص بالتسجيل في موقع ويب للعمل المستقل وإنشاء ملف شخصي جديد يكتب فيه أنه “مهندس إنشائي/مهندس معماري مرخص في الولايات المتحدة الأمريكية”. ويقومون باختيار صورة الملف الشخصي من مجلد يحتوي على ملفات من المحتمل أن يتم تنزيلها، وترجمة النص بين اللغتين الإنجليزية والكورية، والوصول إلى موقع منشئ أرقام الضمان الاجتماعي أثناء عملية التسجيل.
عندما يتم إنشاء حسابهم، يُظهر الفيديو أنهم يبدأون في إرسال طلبات العمل عبر الإنترنت، مع رسالة واحدة تقول: “يمكنني أن أقدم لك (هكذا) خطة رسم التصريح المحددة لتصميم منزلك السكني في غضون أيام قليلة.”
تُظهر تسجيلات الشاشة الأخرى العمال وهم يجرون محادثات مع العملاء المحتملين، وفي حالة واحدة على الأقل يوجد تسجيل لمكالمة عبر الإنترنت تناقش العمل المحتمل. يقول باحث كيلا، الذي طلب عدم ذكر اسمه لأسباب أمنية، إنه يبدو أن بعض العملاء المحتملين عادوا إلى المحتالين بعد الانتهاء من العمل على الأرجح. ويقول الباحثون إن بعض أنواع العمل يبدو أن أسعارها تتراوح من بضع مئات من الدولارات إلى حوالي 1000 دولار لكل وظيفة.
يقول بارنهارت من DTEX: “إن هذه أمة انتهازية”. في حين أن العديد من الشركات بدأت تدرك أن العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية غالبا ما يتقدمون لوظائف التكنولوجيا عن بعد، باستخدام هويات مزيفة، والتزييف العميق على مكالمات الفيديو، والعمال المحليين لإدارة عملياتهم، إلا أنهم يغيرون أساليبهم باستمرار. يقول بارنهارت إنه يبدو أن العمل المعماري كان ناجحًا بالنسبة للعمال المزعومين في كوريا الديمقراطية، وأن الأدلة تظهر أن برنامج العاملين في مجال تكنولوجيا المعلومات يمكن أن يكون أكثر دقة من محاولة التوظيف في الشركات.
يقول بارنهارت: “إنهم ينتقلون إلى أماكن لا ننظر إليها”. “إنهم يقومون أيضًا بأشياء مثل مراكز الاتصال. إنهم يقومون بالموارد البشرية وكشوف المرتبات والمحاسبة. وهي أشياء مجرد أدوار بعيدة وليست بالضرورة تعيينات عن بعد”.