Северокорейские агенты начали устраиваться на работу в медицину и продажи — 1 сентября 2026 г. в 09:34:43.959
Северокорейские агенты начали устраиваться на работу в медицину и продажи Привет! Схема с северокорейскими удалёнными работниками оказалась шире, чем считалось раньше. Huntress обнаружила подозрительных сотрудников в медицинской компании Австралии и финансовой организации, а ещё один случай связан с наймом в отдел продаж и маркетинга. 👨💻 Схема строится не на взломе компании. Человек сначала получает работу под чужой личностью, проходит собеседования и потом вполне нормально выполняет свои обязанности. Для этого используют поддельные документы, прокси и украденные персональные данные. 👀 В одном из случаев сотрудники подключались через Astrill прокси и IPRoyal, а документы на удостоверение личности у двух работников оказались подозрительно похожими. В другом на рабочем компьютере обнаружили PiKVM - устройство, которое позволяет удалённо управлять физическим компьютером. Рядом позже появился USB-видеозахват, который можно было использовать как виртуальную веб-камеру. 🔐 Масштаб тоже впечатляет. Recorded Future связала одну из групп с более чем 1100 компаниями и 22 поддельными личностями. Операторы подавали до 60 заявок в день, использовали разные браузерные профили и даже AI-инструменты во время собеседований, чтобы в реальном времени готовить ответы. P.S. Самое неприятное в этой схеме - после найма сотрудник уже находится внутри компании легально. У него есть рабочая почта, доступы, встречи и корпоративный ноутбук. Это уже не классический взлом, а способ получить доступ через сам процесс найма. #CyberSecurity #DPRK #NorthKorea #InsiderThreat 🤖Бесплатный ChatGPT