Kuzey Koreli ajanlar yapay zeka ile oluşturulmuş sahte kimliklerle 1100 firmaya başvurdu

Recorded Future Mastercard Incorporated ↗ 1.63% tarafından 17 Ağustos'ta yayınlanan bir rapora göre, devlet destekli bir Kuzey Kore operasyonu, 1100'den fazla şirketteki uzaktan pozisyonlara başvurmak için en az 22 uydurma kimlik kullandı ve günde 60'a kadar iş başvurusu gönderdi.recordedfuture

Tehdit istihbaratı firması, bu kümeyi PurpleDelta olarak adlandırdı ve ajanların muhtemelen 10 veya daha fazla kuruluşta istihdam edildiğini, bunun da devam eden bir kurum içi tehdit oluşturduğunu belirtti.itpro

Plan Nasıl İşledi

Sahtekar adaylar, LinkedIn Microsoft Corporation ↗ 0.43% ve Upwork ↗ 0.35% dahil olmak üzere en az sekiz işe alım platformunda başvuru yapmak için yapay zeka tarafından oluşturulan profil fotoğrafları, özel olarak yapılandırılmış ChatGPT asistanları ve yasa dışı bir kimlik oluşturma hizmetinden sağlanan kimlik belgelerini kullandılar. Recorded Future kıdemli danışmanı Alexander Leslie'ye göre, video mülakatlar sırasında operatörler yazıya dökülen soruları ChatGPT'ye kopyaladılar ve yanıtları kelimesi kelimesine okudular.securitybrief+1

İşe alındıktan sonra, bazı çalışanlar şirket içi toplantıları kaydetti ve çalışma oturumları sırasında ekran kayıt yazılımı kullandı. Araştırmacılar, kişisel cihazların ve banka hesaplarının kullanımını haklı çıkarmak için Google Translate ile hazırlanmış önceden yazılmış bahaneler buldu. Bir vakada, tek bir ajan aynı anda en az dört kimliği yönetti.itpro+1

Leslie, "Maaşlar genellikle Kuzey Kore'nin yaptırım uygulanan askeri ve nükleer programlarına aktarılıyor ve erişim, bir şirketten asla çıkmaması gereken bilgileri de açığa çıkarabilir" dedi.securitybrief+1

Devlet Aktörlerinin Ötesinde Artan İstihdam Dolandırıcılıkları

Bulgular, uzaktan işe alım dolandırıcılığına ilişkin daha geniş uyarılarla birlikte geliyor. BBB North Alabama bu hafta, iş arayanları, listelenen adresi var olmayan sözde bir Huntsville işletmesiyle bağlantılı sahte uzaktan veri girişi pozisyonlarını içeren bir dolandırıcılık konusunda uyardı. Büro, 48 saat içinde en az dokuz rapor aldığını belirtti.waff+2

ABD Federal Ticaret Komisyonu, iş ve istihdam dolandırıcılıklarından kaynaklanan tüketici kayıplarının 2020'de 90 milyon dolardan 2024'te 501 milyon dolara yükseldiğini bildirdi. BBB'nin 2026 İstihdam Dolandırıcılıkları Çalışması, Scam Tracker'a yapılan şikayetlerin sadece 2025 yılında iki katına çıktığını ortaya koydu.hoodline

Şirketler Ne Yapmalı

Recorded Future, işverenleri işe alımdan sonra çalışan kimliklerini doğrulamaya ve işe alım sürecinde hem personelin hem de donanımın fiziksel konumunu teyit etmeye çağırdı. Leslie, "PurpleDelta, bir kimlik ifşa edildiğinde hızla toparlanabiliyor ve bir kişilik değiştirilebiliyor" dedi. "Aynı başvuru mekanizması yeni bir isim altında çalışmaya devam edebilir".securitybrief+1