Βορειοκορεάτες πράκτορες χρησιμοποίησαν τεχνητή νοημοσύνη για να διεισδύσουν σε 1.100 εταιρείες

Μια επιχείρηση υπό την καθοδήγηση του βορειοκορεατικού κράτους χρησιμοποίησε τουλάχιστον 22 κατασκευασμένες προσωπικότητες για να υποβάλει αιτήσεις για απομακρυσμένες θέσεις εργασίας σε περισσότερες από 1.100 εταιρείες, υποβάλλοντας έως και 60 αιτήσεις την ημέρα, σύμφωνα με έκθεση που δημοσιεύθηκε από τη Recorded Future Mastercard Incorporated ↘ 0.10% στις 17 Αυγούστου.recordedfuture

Η εταιρεία πληροφοριών απειλών ονόμασε την ομάδα PurpleDelta και ανέφερε ότι οι πράκτορες πιθανότατα απασχολούνταν σε 10 ή περισσότερους οργανισμούς, δημιουργώντας αυτό που περιέγραψε ως μια συνεχιζόμενη εσωτερική απειλή.itpro

Πώς λειτουργούσε το σχέδιο

Οι δόλιοι υποψήφιοι χρησιμοποίησαν φωτογραφίες προφίλ παραγόμενες από τεχνητή νοημοσύνη, ειδικά διαμορφωμένους βοηθούς ChatGPT και έγγραφα ταυτοποίησης από παράνομη υπηρεσία δημιουργίας ταυτοτήτων για να υποβάλουν αιτήσεις σε τουλάχιστον οκτώ πλατφόρμες προσλήψεων, συμπεριλαμβανομένων του LinkedIn Microsoft Corporation ↗ 0.56% και του Upwork ↗ 2.36%. Κατά τη διάρκεια των βιντεοσυνεντεύξεων, οι χειριστές αντέγραφαν τις ερωτήσεις στο ChatGPT και διάβαζαν τις απαντήσεις κατά λέξη, σύμφωνα με τον Alexander Leslie, ανώτερο σύμβουλο στη Recorded Future.securitybrief+1

Μόλις προσλαμβάνονταν, ορισμένοι εργαζόμενοι κατέγραφαν εσωτερικές συναντήσεις και χρησιμοποιούσαν λογισμικό καταγραφής οθόνης κατά τη διάρκεια των συνεδριών εργασίας. Οι ερευνητές βρήκαν προκατασκευασμένες δικαιολογίες, συνταγμένες με το Google Translate, για να δικαιολογήσουν τη χρήση προσωπικών συσκευών και τραπεζικών λογαριασμών. Σε μία περίπτωση, ένας μόνο πράκτορας διαχειριζόταν τουλάχιστον τέσσερις ταυτότητες ταυτόχρονα.itpro+1

"Οι μισθοί συχνά διοχετεύονται προς τα στρατιωτικά και πυρηνικά προγράμματα της Βόρειας Κορέας που υπόκεινται σε κυρώσεις, ενώ η πρόσβαση μπορεί επίσης να εκθέσει πληροφορίες που δεν προορίζονταν ποτέ να βγουν εκτός εταιρείας", δήλωσε ο Leslie.securitybrief+1

Αυξανόμενες απάτες απασχόλησης πέρα από κρατικούς φορείς

Τα ευρήματα έρχονται παράλληλα με ευρύτερες προειδοποιήσεις σχετικά με την απάτη στις απομακρυσμένες προσλήψεις. Το BBB North Alabama προειδοποίησε αυτή την εβδομάδα τους αναζητούντες εργασία για μια απάτη που αφορά ψεύτικες θέσεις απομακρυσμένης εισαγωγής δεδομένων, οι οποίες συνδέονται με μια υποτιθέμενη επιχείρηση στο Huntsville, της οποίας η αναγραφόμενη διεύθυνση δεν υπάρχει. Το γραφείο ανέφερε ότι έλαβε τουλάχιστον εννέα αναφορές μέσα σε 48 ώρες.waff+2

Η Ομοσπονδιακή Επιτροπή Εμπορίου ανέφερε ότι οι απώλειες των καταναλωτών από απάτες εργασίας και απασχόλησης αυξήθηκαν από 90 εκατομμύρια δολάρια το 2020 σε 501 εκατομμύρια δολάρια το 2024. Η μελέτη του BBB για τις απάτες απασχόλησης του 2026 διαπίστωσε ότι οι καταγγελίες που υποβλήθηκαν στο Scam Tracker διπλασιάστηκαν μόνο το 2025.hoodline

Τι πρέπει να κάνουν οι εταιρείες

Η Recorded Future προέτρεψε τους εργοδότες να επαληθεύουν τις ταυτότητες των εργαζομένων μετά την πρόσληψη και να επιβεβαιώνουν τη φυσική τοποθεσία τόσο του προσωπικού όσο και του υλικού κατά την ένταξη. "Η PurpleDelta μπορεί να ανακάμψει γρήγορα όταν μια ταυτότητα αποκαλύπτεται και μια προσωπικότητα μπορεί να αντικατασταθεί", δήλωσε ο Leslie. "Ο ίδιος μηχανισμός αιτήσεων μπορεί να συνεχίσει να λειτουργεί υπό ένα νέο όνομα".securitybrief+1