Šiaurės Korėjos agentai pasitelkė dirbtinį intelektą ir suklastotas tapatybes įsidarbinti 1100 įmonių

Šiaurės Korėjos valstybės remiama operacija pasitelkė bent 22 suklastotas tapatybes, siekdama įsidarbinti nuotoliniu būdu daugiau nei 1100 įmonių, kasdien pateikiant iki 60 darbo paraiškų, teigiama rugpjūčio 17 d. paskelbtoje Recorded Future Mastercard Incorporated ↗ 0.02% ataskaitoje.recordedfuture

Grėsmių žvalgybos bendrovė šią grupę pavadino PurpleDelta ir nurodė, kad agentai tikriausiai dirbo 10 ar daugiau organizacijų, sukurdami nuolatinę vidinę grėsmę.itpro

Kaip veikė schema

Sukčiai naudojo dirbtinio intelekto sugeneruotas profilio nuotraukas, specialiai sukonfigūruotus ChatGPT asistentus ir tapatybės dokumentus, gautus iš nelegalių paslaugų, kad galėtų teikti paraiškas bent aštuoniose įdarbinimo platformose, įskaitant LinkedIn Microsoft Corporation ↘ 0.65% ir Upwork ↘ 0.35%. Pasak Recorded Future vyresniojo patarėjo Alexanderio Leslie, vaizdo pokalbių metu operatoriai nukopijuodavo užduodamus klausimus į ChatGPT ir tiesiog perskaitydavo atsakymus.securitybrief+1

Įsidarbinę kai kurie asmenys įrašinėjo vidinius susitikimus ir darbo metu naudojo ekrano įrašymo programinę įrangą. Tyrėjai rado iš anksto paruoštus pasiteisinimus, išverstus per Google Translate, kuriais buvo bandoma pateisinti asmeninių įrenginių ir banko sąskaitų naudojimą. Vienu atveju vienas agentas vienu metu valdė bent keturias tapatybes.itpro+1

"Darbo užmokestis dažnai nukreipiamas į sankcionuotas Šiaurės Korėjos karines ir branduolines programas, o prieiga prie sistemų gali atskleisti informaciją, kuri niekada neturėjo palikti įmonės," sakė Leslie.securitybrief+1

Augantis įdarbinimo sukčiavimas

Šios išvados pasirodė kartu su platesniais įspėjimais apie nuotolinio įdarbinimo sukčiavimo atvejus. Šią savaitę Šiaurės Alabamos BBB įspėjo darbo ieškančius asmenis apie sukčiavimo schemą, susijusią su tariamomis nuotolinio duomenų įvedimo pozicijomis, kurias siūlo neegzistuojanti Hantsvilio įmonė. Biuras pranešė per 48 valandas gavęs bent devynis pranešimus.waff+2

Federalinė prekybos komisija pranešė, kad vartotojų nuostoliai dėl darbo ir įdarbinimo sukčiavimo išaugo nuo 90 mln. JAV dolerių 2020 metais iki 501 mln. JAV dolerių 2024 metais. BBB 2026 m. įdarbinimo sukčiavimo tyrimas parodė, kad skundų, pateiktų per Scam Tracker, skaičius vien 2025 metais padvigubėjo.hoodline

Ką turėtų daryti įmonės

Recorded Future paragino darbdavius po įdarbinimo tikrinti darbuotojų tapatybes ir patvirtinti tiek personalo, tiek techninės įrangos fizinę buvimo vietą. "PurpleDelta gali greitai atsigauti, kai viena tapatybė yra atskleidžiama, ir persona gali būti pakeista," sakė Leslie. "Ta pati paraiškų teikimo mašina gali toliau veikti kitu vardu".securitybrief+1