Norður-kóreskir útsendarar sóttu um störf hjá 1.100 fyrirtækjum með fölsuðum auðkennum

Norður-kóresk ríkisrekin aðgerð notaði að minnsta kosti 22 falsaðar persónur til að sækja um fjarvinnustörf hjá yfir 1.100 fyrirtækjum, þar sem sendar voru allt að 60 umsóknir á dag, samkvæmt skýrslu frá Recorded Future Mastercard Incorporated ↗ 1.27% sem birt var 17. ágúst.recordedfuture

Fyrirtækið sem sérhæfir sig í ógnargreiningu nefndi hópinn PurpleDelta og sagði að útsendarar væru líklega starfandi hjá 10 eða fleiri stofnunum, sem skapaði það sem þeir lýsa sem viðvarandi innri ógn.itpro

Hvernig svindlið virkaði

Svindlararnir notuðu prófílmyndir búnar til með gervigreind, sérstillta ChatGPT-aðstoðarmenn og skilríki fengin frá ólöglegri þjónustu til að búa til fölsuð auðkenni. Þeir sóttu um störf á að minnsta kosti átta ráðningarvettvöngum, þar á meðal LinkedIn Microsoft Corporation ↗ 0.81% og Upwork ↗ 0.35%. Í myndsímtölum afrituðu þeir spurningar inn í ChatGPT og lásu svörin orðrétt upp, að sögn Alexanders Leslie, ráðgjafa hjá Recorded Future.securitybrief+1

Eftir ráðningu tóku sumir starfsmenn upp innri fundi og notuðu skjáupptökuhugbúnað á meðan vinnu stóð. Rannsakendur fundu fyrirfram skrifaðar afsakanir, þýddar með Google Translate, til að réttlæta notkun á persónulegum tækjum og bankareikningum. Í einu tilviki stýrði einn útsendari að minnsta kosti fjórum persónum samtímis.itpro+1

"Laun eru oft send til norður-kóreskra her- og kjarnorkuáætlana sem sæta refsiaðgerðum, og aðgangurinn getur einnig leitt í ljós upplýsingar sem aldrei átti að hleypa út úr fyrirtækinu," sagði Leslie.securitybrief+1

Aukning á ráðningarsvindli

Niðurstöðurnar koma í kjölfar víðtækari viðvarana um svindl við fjarvinnuráðningar. BBB í Norður-Alabama varaði atvinnuleitendur í vikunni við svindli sem tengist fölsuðum fjarvinnustörfum við gagnainnslátt hjá fyrirtæki í Huntsville sem er ekki til. Stofnunin sagðist hafa fengið að minnsta kosti níu tilkynningar á 48 klukkustundum.waff+2

Bandaríska viðskiptaráðið (FTC) hefur greint frá því að tjón neytenda vegna atvinnusvindls hafi aukist úr 90 milljónum dollara árið 2020 í 501 milljón dollara árið 2024. Rannsókn BBB á ráðningarsvindli árið 2026 leiddi í ljós að kvartanir sem bárust til Scam Tracker tvöfölduðust árið 2025 einu sér.hoodline

Hvað fyrirtæki ættu að gera

Recorded Future hvatti vinnuveitendur til að staðfesta auðkenni starfsmanna eftir ráðningu og staðfesta líkamlega staðsetningu bæði starfsfólks og vélbúnaðar við ráðningu. "PurpleDelta getur jafnað sig fljótt þegar eitt auðkenni er afhjúpað og hægt er að skipta út persónu," sagði Leslie. "Sama umsóknarvélin getur haldið áfram að ganga undir nýju nafni".securitybrief+1