北朝鮮のハッカーらが新たなスキームで求職者を標的に

北朝鮮のハッカーらが、米国の主要な人工知能（AI）および暗号資産企業への応募者を選別するために偽の求人応募プラットフォームを作成していることが、研究者によって発覚しました。ハッカーらは長年この活動を行ってきましたが、研究者らは彼らの運用に新しい展開が加えられたと主張しています。

セキュリティ企業Validinが、彼らの運用における新しい展開を発見したところによると、北朝鮮のハッカーらは、単にそれらの企業の従業員になりすますのではなく、応募者がどの会社に入社する前に、そのコンピュータへの長期的なアクセス権を獲得しようとしているとされています。

Validinの研究者らが「Contagious Interview（伝染性面接）」と呼ぶ一連の運用において、北朝鮮のハッカーらは個人を標的にし、偽の求人プラットフォームの助けを借りて、金正恩政権のノウハウを盗み出しています。

北朝鮮のハッカーらが応募者を標的に

CNNとのインタビューで、ValidinのCEOであるケネス・キニオン氏は、求職者を狙うことが、北朝鮮のアクターにとって優位性をもたらすと予想されると述べました。今や、雇用主の防御をすり抜けるのではなく、採用プロセス全体を乗っ取り、求職者にとって完全に正当なものに見せかけます。このようにして、応募者は標準的なコーディングテストを受けているか、求人に応募するための手順に従っていると思い込みます。

キニオン氏は、応募者が求められているすべての行為が正当であると信じている場合、 supposedな面接官から送られてくるファイルを開く可能性がはるかに高いと指摘しました。具体的には、候補者は偽の求人機会に引き寄せられ、ビデオ回答の録音を促され、ヘルパーツールを使用してウェブカメラを修正するよう指示されます。これらの手順は簡単でシンプルに見えますが、これらがハッカーがマルウェアをターゲットのシステムに直接配信するために使用する手順です。

lenvnydotcomにホストされているこの偽プラットフォームは、数万人のユーザーを抱える人気のあるヘッドハンティングサイト「Lever」のスタイルを模倣しています。

Validinによる説明によると、この違法な求人プラットフォームは、「ソフトウェア開発者、AI研究者、暗号資産専門家、およびその他の技術的・非技術的な求職者を含む、さまざまな役割の求職者を社会的エンジニアリングで騙し、これらの分野の主要ブランドを模倣して侵害することを目的としたキャンペーン」です。

北朝鮮のハッカーらがウェブサイトで宣伝している架空の職種の1つに、人工知能企業Anthropicが開発したAIチャットボット「Claude」に関連する「プロダクトマネージャー」があります。Validinは、多くの候補者が現在の雇用主に開示を拒否するか、他の場所で応募していると嘘をつくため、このスキームの確定被害者を特定するのは非常に困難であると指摘しました。そのため、彼らが発見した不審な活動報告も少なくなります。

北朝鮮のアクターらが攻撃を強化

過去数年間、北朝鮮のアクターは偽の身元を使用し、時には面接審査を通過することで、特にIT部門の企業を含む米国の企業に侵入してきました。これらの悪意あるアクターは、冷酷な活動で得た資金を本国に戻し、金正恩政権の暴走する兵器プログラムを支援しています。

先週、米国司法省は、北朝鮮のハッカーらを支援した5人が有罪を認めたことを発表しました。

これらの人々は、米国の企業とのリモートIT雇用を取得して詐欺を行うのを支援したと非難されました。このスキームは一般に136社以上に影響を与え、金正恩政権に送り返された220万ドル以上の違法資金を生み出しました。

さらに、18人以上の米国人の身元が侵害され、報告書ではその活動が複数の業界にわたっていると指摘されました。

24歳のAudricus Phagnasay氏、30歳のJason Salazar氏、34歳のAlexander Paul Travis氏は、逮捕された者の一部です。彼らは全員、通信詐欺の共謀で1つの罪状を認めています。裁判所は、彼らが外部のIT労働者に身元を提供し、米国の企業での雇用取得を支援したと述べました。また、彼らは自宅に作業用ラップトップを保管し、許可なくリモートアクセスソフトウェアをインストールし、IT労働者が自宅からリモートで作業しているかのように見せかけました。