Nordkoreanske agenter søkte på 1100 jobber med AI-genererte falske identiteter

En nordkoreansk statlig operasjon brukte minst 22 fabrikkerte identiteter for å søke på fjernarbeidsstillinger hos over 1100 selskaper, med opptil 60 søknader sendt per dag, ifølge en rapport publisert av Recorded Future Mastercard Incorporated ↘ 0.10% den 17. august.recordedfuture

Trusseletterretningsselskapet har gitt gruppen navnet PurpleDelta og uttaler at operatørene sannsynligvis har vært ansatt i 10 eller flere organisasjoner, noe som skaper en vedvarende innsidetrussel.itpro

Slik fungerte svindelen

De falske kandidatene brukte AI-genererte profilbilder, spesialkonfigurerte ChatGPT-assistenter og identitetsdokumenter hentet fra ulovlige tjenester for å søke på minst åtte rekrutteringsplattformer, inkludert LinkedIn Microsoft Corporation ↗ 0.56% og Upwork ↗ 2.36%. Under videointervjuer kopierte operatørene transkriberte spørsmål inn i ChatGPT og leste svarene ordrett opp, ifølge Alexander Leslie, seniorrådgiver hos Recorded Future.securitybrief+1

Etter ansettelse tok enkelte arbeidere opp interne møter og brukte skjermopptaksprogramvare under arbeidsøkter. Forskere fant ferdigskrevne unnskyldninger, utarbeidet med Google Translate, for å rettferdiggjøre bruk av private enheter og bankkontoer. I ett tilfelle håndterte én enkelt operatør minst fire identiteter samtidig.itpro+1

"Lønnen blir ofte kanalisert til sanksjonerte nordkoreanske militær- og atomprogrammer, og tilgangen kan også eksponere informasjon som aldri var ment å forlate selskapet," sa Leslie.securitybrief+1

Økende antall ansettelsessvindler utover statlige aktører

Funnene kommer samtidig med bredere advarsler om svindel ved fjernrekruttering. BBB North Alabama advarte denne uken jobbsøkere om en svindel knyttet til falske stillinger innen dataregistrering, knyttet til en påstått bedrift i Huntsville hvis oppgitte adresse ikke eksisterer. Byrået opplyste at de mottok minst ni rapporter i løpet av 48 timer.waff+2

Federal Trade Commission har rapportert at forbrukertap fra jobbsvindel har økt fra 90 millioner dollar i 2020 til 501 millioner dollar i 2024. BBBs studie om ansettelsessvindel fra 2026 viste at klager sendt til deres Scam Tracker ble doblet bare i 2025.hoodline

Hva selskaper bør gjøre

Recorded Future oppfordrer arbeidsgivere til å verifisere arbeideres identitet etter ansettelse og bekrefte den fysiske lokasjonen til både personell og maskinvare under onboarding. "PurpleDelta kan raskt hente seg inn når en identitet blir avslørt, og en persona kan erstattes," sa Leslie. "Det samme søknadsmaskineriet kan fortsette å kjøre under et nytt navn".securitybrief+1