Trabajadores de TI norcoreanos utilizan IA y herramientas de escritorio remoto para falsificar entrevistas técnicas

Los operadores norcoreanos están utilizando inteligencia artificial, software de control remoto y sustitutos contratados para hacer que los candidatos fraudulentos parezcan genuinos durante las entrevistas técnicas. El esquema convierte la contratación rutinaria en una ruta para la evasión de sanciones, el fraude de nómina, el robo de datos y el acceso a los sistemas de la empresa.

Los investigadores evaluaron con confianza moderada a alta que el representante, conocido como Tec Guru, era un trabajador de TI de Corea del Norte, basándose en referencias técnicas, detalles operativos y patrones de lenguaje observados. Una empresa puede, sin saberlo, contratar a alguien cuyo desempeño en la entrevista, identidad, ubicación y trabajo son proporcionados por otros, y luego otorgarle acceso a sistemas confidenciales. Los trabajadores de TI de Corea del Norte usan IA y herramientas de escritorio remoto El anuncio describía un acuerdo de proxy en términos inusualmente directos. Los equipos de seguridad también deben limitar los nuevos empleados al acceso necesario para su función, monitorear la actividad temprana de la cuenta e investigar herramientas de control remoto inesperadas o sesiones prolongadas.

Estas precauciones son importantes porque las operaciones de trabajadores falsos pueden superponerse con los ataques dirigidos por reclutadores, incluidas las campañas de trabajadores de Corea del Norte que utilizan tareas de codificación maliciosas contra los solicitantes de empleo. Los trabajadores de TI post norcoreanos utilizan herramientas de IA y de escritorio remoto para falsificar entrevistas técnicas aparecieron primero en Cyber Security News.

Consultar publicación original ↗