Severokorejští agenti se hlásili do 1 100 firem s falešnými identitami vytvořenými AI

Severokorejská státem řízená operace využila nejméně 22 vykonstruovaných identit k podání žádostí o práci na dálku ve více než 1 100 společnostech, přičemž podle zprávy zveřejněné společností Recorded Future Mastercard Incorporated ↘ 0.10% dne 17. srpna podávali až 60 žádostí denně.recordedfuture

Firma zabývající se analýzou hrozeb označila tento shluk jako PurpleDelta a uvedla, že agenti byli pravděpodobně zaměstnáni v 10 či více organizacích, čímž vytvořili to, co popsala jako přetrvávající vnitřní hrozbu.itpro

Jak schéma fungovalo

Podvodní kandidáti používali profilové fotografie vytvořené AI, vlastní konfigurace asistentů ChatGPT a doklady totožnosti získané z nelegální služby pro generování ID, aby podávali žádosti na nejméně osmi náborových platformách, včetně LinkedIn Microsoft Corporation ↗ 0.56% a Upwork ↗ 2.36%. Během video pohovorů operátoři kopírovali přepsané otázky do ChatGPT a odpovědi četli doslovně, uvedl Alexander Leslie, hlavní poradce ve společnosti Recorded Future.securitybrief+1

Po přijetí do zaměstnání někteří pracovníci nahrávali interní schůzky a během práce používali software pro záznam obrazovky. Výzkumníci našli předem napsané výmluvy, vytvořené pomocí Google Translate, které měly ospravedlnit používání osobních zařízení a bankovních účtů. V jednom případě jeden agent spravoval nejméně čtyři identity současně.itpro+1

"Mzdy jsou často směřovány na sankcionované severokorejské vojenské a jaderné programy a přístup může také odhalit informace, které nikdy neměly opustit společnost," řekl Leslie.securitybrief+1

Rostoucí podvody při zaměstnávání

Zjištění přicházejí spolu s širšími varováními před podvody při náboru na dálku. BBB v severní Alabamě tento týden varovala uchazeče o zaměstnání před podvodem zahrnujícím falešné pozice pro zadávání dat na dálku, které jsou spojeny s údajnou firmou v Huntsville, jejíž uvedená adresa neexistuje. Úřad uvedl, že během 48 hodin obdržel nejméně devět hlášení.waff+2

Federální obchodní komise (FTC) uvedla, že ztráty spotřebitelů z podvodů při zaměstnávání vzrostly z 90 milionů dolarů v roce 2020 na 501 milionů dolarů v roce 2024. Studie BBB o podvodech při zaměstnávání z roku 2026 zjistila, že stížnosti podané prostřednictvím Scam Tracker se jen v roce 2025 zdvojnásobily.hoodline

Co by měly firmy dělat

Recorded Future vyzvala zaměstnavatele, aby po přijetí do zaměstnání ověřovali totožnost pracovníků a během nástupu potvrdili fyzickou polohu jak personálu, tak hardwaru. "PurpleDelta se dokáže rychle zotavit, když je jedna identita odhalena a persona může být nahrazena," řekl Leslie. "Stejný náborový stroj může běžet dál pod novým jménem".securitybrief+1