ჩრდილოეთ კორეელი აგენტები 1100 კომპანიაში ხელოვნური ინტელექტით შექმნილი ყალბი ვინაობით დასაქმდნენ

ჩრდილოეთ კორეის სახელმწიფო ოპერაციამ გამოიყენა სულ მცირე 22 ყალბი პერსონა დისტანციურ პოზიციებზე 1100-ზე მეტ კომპანიაში განაცხადის შესატანად, დღეში 60-მდე განაცხადს აგზავნიდნენ, ნათქვამია Recorded Future Mastercard Incorporated ↘ 0.10%-ის მიერ 17 აგვისტოს გამოქვეყნებულ ანგარიშში.recordedfuture

საფრთხეების ანალიზის ფირმამ ამ ჯგუფს PurpleDelta უწოდა და განაცხადა, რომ აგენტები სავარაუდოდ დასაქმებულნი იყვნენ 10 ან მეტ ორგანიზაციაში, რაც ქმნის მუდმივ შიდა საფრთხეს.itpro

როგორ მუშაობდა სქემა

თაღლითი კანდიდატები იყენებდნენ ხელოვნური ინტელექტით შექმნილ პროფილის ფოტოებს, სპეციალურად კონფიგურირებულ ChatGPT ასისტენტებს და უკანონო სერვისებიდან მიღებულ პირადობის დამადასტურებელ დოკუმენტებს, რათა განაცხადები შეეტანათ სულ მცირე რვა პლატფორმაზე, მათ შორის LinkedIn Microsoft Corporation ↗ 0.56% და Upwork ↗ 2.36%. ვიდეო გასაუბრების დროს ოპერატორები ტრანსკრიბირებულ კითხვებს ChatGPT-ში სვამდნენ და პასუხებს სიტყვა-სიტყვით კითხულობდნენ, აცხადებს ალექსანდრე ლესლი, Recorded Future-ის უფროსი მრჩეველი.securitybrief+1

დაქირავების შემდეგ, ზოგიერთი მუშაკი იწერდა შიდა შეხვედრებს და იყენებდა ეკრანის ჩამწერ პროგრამულ უზრუნველყოფას მუშაობის დროს. მკვლევარებმა აღმოაჩინეს Google Translate-ით შედგენილი წინასწარ მომზადებული საბაბები პირადი მოწყობილობებისა და საბანკო ანგარიშების გამოყენების გასამართლებლად. ერთ შემთხვევაში, ერთმა აგენტმა ერთდროულად მინიმუმ ოთხი ვინაობა მართა.itpro+1

"ხელფასები ხშირად მიემართება ჩრდილოეთ კორეის სანქცირებული სამხედრო და ბირთვული პროგრამებისკენ, ხოლო წვდომამ შესაძლოა გაამჟღავნოს ინფორმაცია, რომელიც არასდროს უნდა გასულიყო კომპანიიდან", – თქვა ლესლიმ.securitybrief+1

დასაქმების თაღლითობის ზრდა სახელმწიფო აქტორების მიღმა

ეს აღმოჩენები დისტანციური დაქირავების თაღლითობის შესახებ უფრო ფართო გაფრთხილებებთან ერთად მოდის. BBB North Alabama-მ ამ კვირაში გააფრთხილა სამუშაოს მაძიებლები თაღლითობის შესახებ, რომელიც ეხება ყალბ დისტანციურ პოზიციებს, რომლებიც დაკავშირებულია ჰანტსვილის სავარაუდო ბიზნესთან, რომლის მისამართიც არ არსებობს. ბიურომ განაცხადა, რომ 48 საათში მიიღო მინიმუმ ცხრა შეტყობინება.waff+2

აშშ-ის ფედერალურმა სავაჭრო კომისიამ განაცხადა, რომ სამუშაოსთან დაკავშირებული თაღლითობით მომხმარებელთა ზარალი 2020 წელს 90 მილიონი დოლარიდან 2024 წელს 501 მილიონ დოლარამდე გაიზარდა. BBB-ის 2026 წლის დასაქმების თაღლითობის კვლევამ აჩვენა, რომ მის Scam Tracker-ში შეტანილი საჩივრები მხოლოდ 2025 წელს გაორმაგდა.hoodline

რა უნდა გააკეთონ კომპანიებმა

Recorded Future მოუწოდებს დამსაქმებლებს, დაქირავების შემდეგ გადაამოწმონ მუშაკთა ვინაობა და დაადასტურონ როგორც პერსონალის, ისე აპარატურის ფიზიკური მდებარეობა. "PurpleDelta სწრაფად ახერხებს აღდგენას, როდესაც ერთი ვინაობა მჟღავნდება და პერსონა შეიძლება შეიცვალოს", – თქვა ლესლიმ. "იგივე განაცხადის მექანიზმი შეიძლება გაგრძელდეს ახალი სახელით".securitybrief+1