Аналитики Microsoft обнаружили масштабную операцию, в рамках которой северокорейские IT-специалисты под видом легальных работников проникают в компании по всему миру. Эта проблема, ранее считавшаяся актуальной преимущественно для США, теперь затрагивает организации в России, Китае и других странах.
Методы проникновения и масштабы угрозы
По данным исследования, представленного на конференции CYBERWARCON, тысячи северокорейских специалистов были внедрены в различные компании при поддержке сторонних посредников. Эти посредники обеспечивают злоумышленников банковскими счетами, средствами связи и документами, необходимыми для трудоустройства.
Технологии обмана и цифровые следы
Эксперты Microsoft выявили сотни поддельных профилей на платформе GitHub. Особую тревогу вызывает обнаруженный публичный репозиторий, содержащий конфиденциальную информацию: резюме, данные учетных записей различных сервисов и платежную документацию. Злоумышленники активно используют технологии искусственного интеллекта для подделки фотографий и модификации голоса при прохождении собеседований.
Инструменты и методы маскировки
В арсенале северокорейских специалистов находятся передовые технологии социальной инженерии. Они используют похищенные персональные данные, модифицируют документы с помощью ИИ и применяют программы изменения голоса. Microsoft предупреждает о возможном развитии этих методов, включая потенциальное использование комбинации голосовых и видеотехнологий на базе ИИ для более убедительного обмана при проведении собеседований.
Ситуация требует повышенного внимания со стороны работодателей и служб безопасности. Эксперты рекомендуют усилить процедуры проверки кандидатов, внедрить многоступенчатую верификацию личности и использовать специализированные инструменты для выявления поддельных документов и синтезированного контента. Только комплексный подход к безопасности может помочь организациям защититься от этой растущей угрозы.
