Pohjoiskorealaiset toimijat hakivat 1 100 yritykseen tekoälyllä luoduilla valeprofiileilla

Pohjois-Korean valtion ohjaama operaatio käytti vähintään 22 keksittyä henkilöllisyyttä hakeakseen etätöitä yli 1 100 yrityksestä, lähettäen jopa 60 työhakemusta päivässä, kertoo Recorded Future Mastercard Incorporatedin ↘ 0.10% 17. elokuuta julkaisema raportti.recordedfuture

Uhkatiedusteluyritys nimesi ryhmän PurpleDeltaksi ja totesi, että toimijat olivat todennäköisesti töissä 10 tai useammassa organisaatiossa, luoden jatkuvan sisäpiirin uhan.itpro

Miten huijaus toimi

Huijausehdokkaat käyttivät tekoälyllä luotuja profiilikuvia, räätälöityjä ChatGPT-avustajia ja laittomasta henkilöllisyyspalvelusta hankittuja asiakirjoja hakeakseen vähintään kahdeksalla rekrytointialustalla, mukaan lukien LinkedIn Microsoft Corporation ↗ 0.56% ja Upwork ↗ 2.36%. Videohaastattelujen aikana operaattorit kopioivat litteroidut kysymykset ChatGPT:hen ja lukivat vastaukset sana sanalta, kertoo Recorded Futuren vanhempi neuvonantaja Alexander Leslie.securitybrief+1

Työhön palkkaamisen jälkeen jotkut työntekijät nauhoittivat sisäisiä kokouksia ja käyttivät näytönkaappausohjelmistoja työistuntojen aikana. Tutkijat löysivät Google Kääntäjällä laadittuja valmiita selityksiä, joilla perusteltiin henkilökohtaisten laitteiden ja pankkitilien käyttöä. Yhdessä tapauksessa yksi toimija hallinnoi vähintään neljää henkilöllisyyttä samanaikaisesti.itpro+1

"Palkat ohjataan usein pakotteiden alaisille Pohjois-Korean sotilas- ja ydinohjelmille, ja pääsy voi myös paljastaa tietoja, joiden ei ollut tarkoitus poistua yrityksestä", Leslie sanoi.securitybrief+1

Työnhakuhuijausten kasvu valtiollisten toimijoiden ulkopuolella

Havainnot tulevat laajemman etätyörekrytointipetoksiin liittyvän varoituksen yhteydessä. BBB North Alabama varoitti tällä viikolla työnhakijoita huijauksesta, joka liittyy tekaistuihin etätietojen syöttöpaikkoihin, joiden väitetty Huntsville-pohjainen yritys ei ole olemassa. Toimisto kertoi saaneensa vähintään yhdeksän ilmoitusta 48 tunnin sisällä.waff+2

Yhdysvaltain kauppakomissio (FTC) on raportoinut, että kuluttajien menetykset työnhaku- ja työllisyyshuijauksissa kasvoivat 90 miljoonasta dollarista vuonna 2020 501 miljoonaan dollariin vuonna 2024. BBB:n vuoden 2026 työnhakuhuijaustutkimus totesi, että sen Scam Tracker -palveluun tehtyjen ilmoitusten määrä kaksinkertaistui pelkästään vuonna 2025.hoodline

Mitä yritysten tulisi tehdä

Recorded Future kehotti työnantajia tarkistamaan työntekijöiden henkilöllisyydet palkkaamisen jälkeen ja vahvistamaan sekä henkilöstön että laitteiston fyysisen sijainnin perehdytyksen aikana. "PurpleDelta voi toipua nopeasti, kun yksi henkilöllisyys paljastuu ja persoona voidaan korvata", Leslie sanoi. "Sama hakukoneisto voi jatkaa toimintaansa uudella nimellä".securitybrief+1