Nordkoreanische Agenten bewarben sich mit KI-Identitäten bei 1.100 Firmen

Eine staatlich gelenkte nordkoreanische Operation nutzte mindestens 22 erfundene Identitäten, um sich bei über 1.100 Unternehmen auf Remote-Stellen zu bewerben, wobei täglich bis zu 60 Bewerbungen eingereicht wurden, so ein Bericht von Recorded Future Mastercard Incorporated ↗ 1.18% vom 17. August.recordedfuture

Das Unternehmen für Bedrohungsanalyse bezeichnete die Gruppe als PurpleDelta und erklärte, die Akteure seien wahrscheinlich bei 10 oder mehr Organisationen angestellt gewesen, was eine anhaltende Insider-Bedrohung darstelle.itpro

Wie das Schema funktionierte

Die betrügerischen Kandidaten verwendeten KI-generierte Profilfotos, speziell konfigurierte ChatGPT-Assistenten und Identitätsdokumente aus illegalen Quellen, um sich auf mindestens acht Rekrutierungsplattformen zu bewerben, darunter LinkedIn Microsoft Corporation ↗ 0.43% und Upwork ↘ 0.58%. Während Videointerviews kopierten die Operatoren transkribierte Fragen in ChatGPT und lasen die Antworten wortwörtlich vor, so Alexander Leslie, Senior Advisor bei Recorded Future.securitybrief+1

Nach der Einstellung zeichneten einige Mitarbeiter interne Meetings auf und nutzten Screen-Recording-Software während der Arbeit. Forscher fanden vorgefertigte Ausreden, die mit Google Translate erstellt wurden, um die Nutzung privater Geräte und Bankkonten zu rechtfertigen. In einem Fall verwaltete ein einziger Operator mindestens vier Identitäten gleichzeitig.itpro+1

"Die Löhne fließen oft in sanktionierte nordkoreanische Militär- und Atomprogramme, und der Zugriff kann zudem Informationen offenlegen, die das Unternehmen nie hätten verlassen dürfen", sagte Leslie.securitybrief+1

Zunehmender Einstellungsbetrug jenseits staatlicher Akteure

Die Ergebnisse gehen mit breiteren Warnungen vor Betrug bei der Remote-Einstellung einher. Das BBB North Alabama warnte diese Woche Arbeitssuchende vor einer Masche mit gefälschten Stellen für Dateneingabe, die mit einem angeblichen Unternehmen in Huntsville in Verbindung gebracht wurde, dessen angegebene Adresse nicht existiert. Die Behörde gab an, innerhalb von 48 Stunden mindestens neun Meldungen erhalten zu haben.waff+2

Die Federal Trade Commission berichtete, dass die Verluste durch Einstellungsbetrug von 90 Millionen Dollar im Jahr 2020 auf 501 Millionen Dollar im Jahr 2024 gestiegen sind. Die Studie des BBB zu Einstellungsbetrug aus dem Jahr 2026 ergab, dass sich die Beschwerden bei ihrem Scam Tracker allein im Jahr 2025 verdoppelt haben.hoodline

Was Unternehmen tun sollten

Recorded Future forderte Arbeitgeber auf, die Identität von Mitarbeitern nach der Einstellung zu überprüfen und den physischen Standort von Personal und Hardware während des Onboardings zu bestätigen. "PurpleDelta kann sich schnell erholen, wenn eine Identität auffliegt, und eine Persona kann ersetzt werden", sagte Leslie. "Die gleiche Bewerbungsmaschinerie kann unter einem neuen Namen weiterlaufen".securitybrief+1