Gli hacker nordcoreani prendono di mira i candidati al lavoro in un nuovo schema

Gli hacker nordcoreani stanno ora creando piattaforme false di candidatura al lavoro per selezionare candidati di importanti aziende statunitensi di intelligenza artificiale e criptovalute, hanno scoperto i ricercatori. Sebbene gli hacker operino da anni, i ricercatori affermano di aver aggiunto un nuovo sviluppo alle loro operazioni.

Secondo l'azienda di sicurezza Validin, che ha scoperto il nuovo sviluppo delle loro operazioni, gli hacker nordcoreani stanno ora cercando di ottenere un accesso a lungo termine ai computer dei candidati prima che si uniscano a un'azienda, invece di limitarsi a impersonare i dipendenti di tali aziende.

In un'operazione che i ricercatori di Validin definiscono "Contagious Interview" (Intervista contagiosa), gli hacker nordcoreani stanno ora prendendo di mira individui e rubando know-how per il regime di Kim Jong Un, utilizzando una piattaforma di lavoro falsa.

Gli hacker nordcoreani prendono ora di mira i candidati

Parlando con CNN, Kenneth Kinion, CEO di Validin, ha dichiarato che mirare ai candidati al lavoro dovrebbe fornire un vantaggio agli attori nordcoreani. Ora, invece di cercare di eludere le difese del datore di lavoro, assumono il controllo dell'intero processo di assunzione e lo fanno sembrare completamente legittimo agli occhi di chi cerca un impiego. In questo modo, i candidati credono di sostenere un test di programmazione standard o di seguire i passaggi per un'opportunità di lavoro.

Kinion ha notato che se il candidato crede che tutto ciò che gli viene chiesto di fare sia legittimo, è molto più probabile che apra qualsiasi file inviato dal supposto intervistatore. Nello specifico, i candidati vengono attirati da false opportunità di lavoro, guidati a registrare risposte video e invitati a risolvere problemi della webcam utilizzando uno strumento di assistenza. Questi passaggi sembrano facili e semplici, ma sono proprio quelli che l'hacker utilizza per iniettare malware direttamente nel sistema del bersaglio.

La piattaforma falsa, ospitata su lenvnydotcom, imita lo stile di Lever, un popolare sito di headhunting che vanta decine di migliaia di utenti.

Secondo la descrizione fornita da Validin, la piattaforma di lavoro illecita è una "campagna progettata per ingannare socialmente e compromettere le persone che cercano lavoro in vari ruoli, inclusi sviluppatori software, ricercatori di IA, professionisti della criptovaluta e altri candidati tecnici e non tecnici, imitando i marchi leader in questi settori."

Tra i lavori fittizi pubblicizzati dagli hacker nordcoreani sul sito web c'è quello di "product manager" relativo a Claude, un chatbot di IA sviluppato dall'azienda di intelligenza artificiale Anthropic. Validin ha notato che identificare le vittime confermate dello schema è piuttosto difficile, poiché molti candidati rifiutano di rivelare o mentono ai loro attuali datori di lavoro sul fatto che stanno candidandosi per posizioni altrove, rendendoli quindi meno propensi a segnalare eventuali attività sospette che scoprono.

Gli attori nordcoreani intensificano gli attacchi

Negli ultimi anni, gli attori nordcoreani hanno utilizzato identità false e talvolta superato le selezioni per infiltrarsi in aziende negli Stati Uniti, in particolare nel settore IT. I cattivi attori inviano poi i fondi ottenuti dalle loro attività spietate al loro paese per sostenere il programma di armi ribelle del regime.

La scorsa settimana, il Dipartimento di Giustizia degli Stati Uniti ha annunciato che cinque persone si sono dichiarate colpevoli di aver aiutato gli hacker nordcoreani.

Queste persone erano accusate di aver aiutato gli hacker a ottenere impieghi IT remoti presso aziende statunitensi per commettere frodi. Lo schema ha interessato oltre 136 aziende in generale, generando oltre 2,2 milioni di dollari in fondi illeciti che sono stati inviati al regime di Kim Jong Un.

Inoltre, le identità di oltre 18 americani sono state compromesse, con il rapporto che nota che le loro attività si sono estese su diversi settori.

Audricus Phagnasay, 24 anni, Jason Salazar, 30 anni, e Alexander Paul Travis, 34 anni, erano tra quelli arrestati. Tutti e tre si sono dichiarati colpevoli di un'accusa di cospirazione per frode telematica. Il tribunale ha menzionato che hanno fornito le loro identità a lavoratori IT esterni per aiutarli a ottenere un impiego presso aziende statunitensi. Hanno anche ospitato laptop da lavoro nelle loro case e installato software di accesso remoto senza autorizzazione, facendo sembrare che i lavoratori IT lavorassero da remoto dalle loro residenze.