Северокорейские хакеры теперь нацеливаются на соискателей работы в новой схеме

Исследователи выявили, что северокорейские хакеры теперь создают фальшивые платформы для подачи заявок на работу, чтобы отбирать кандидатов в крупные американские компании в сфере искусственного интеллекта и криптовалюты. Хотя хакеры занимаются этим уже много лет, исследователи утверждают, что они добавили новый поворот в свою деятельность.

Согласно данным компании Validin, которая выявила новый поворот в их деятельности, северокорейские хакеры теперь стремятся получить долгосрочный доступ к компьютерам соискателей до того, как они устроятся на работу в какую-либо компанию, вместо того чтобы просто выдавать себя за сотрудников этих компаний.

В рамках операции, которую исследователи из Validin называют «Contagious Interview» (Заразное собеседование), северокорейские хакеры теперь нацеливаются на отдельных лиц и крадут ноу-хау для режима Ким Чен Ына, используя для этого фальшивую платформу для поиска работы.

Северокорейские хакеры теперь нацеливаются на соискателей работы

Выступая в эфире CNN, Кеннет Кинион, генеральный директор Validin, отметил, что охота за соискателями работы, как ожидается, даст преимущество северокорейским злоумышленникам. Теперь, вместо того чтобы пытаться обойти защиту работодателя, они захватывают весь процесс найма и делают его полностью легитимным для людей, ищущих работу. Таким образом, соискатели полагают, что проходят стандартное тестирование по программированию или следуют инструкциям для получения вакансии.

Кинион отметил, что если соискатель верит в то, что все действия, которые от него требуют, являются законными, он гораздо чаще откроет файлы, присланные предполагаемым интервьюером. В частности, кандидатов заманивают в ловушку фиктивными вакансиями, просят записать видеоответы и предлагают исправить проблемы с веб-камерой с помощью вспомогательной программы. Эти шаги кажутся простыми и легкими, но именно они позволяют хакеру доставить вредоносное ПО непосредственно в систему цели.

Фальшивая платформа, размещенная по адресу lenvnydotcom, имитирует стиль Lever, популярного сайта для поиска работы, насчитывающего десятки тысяч пользователей.

Согласно описанию, предоставленному Validin, эта незаконная платформа для поиска работы представляет собой «кампанию, предназначенную для социальной инженерии и компрометации людей, ищущих работу в различных ролях, включая программистов, исследователей в области ИИ, специалистов по криптовалютам и других технических и нетехнических соискателей, при этом имитируя ведущие бренды в этих областях».

Среди фиктивных вакансий, рекламируемых северокорейскими хакерами на сайте, есть должность «менеджера по продукту», связанная с Claude, чат-ботом на базе ИИ, разработанным компанией Anthropic. Validin отметила, что выявление подтвержденных жертв этой схемы довольно сложно, поскольку многие кандидаты либо отказываются раскрывать информацию, либо лгут своим текущим работодателям о том, что они подают заявки на другие позиции, и поэтому с меньшей вероятностью сообщат о любых подозрительных действиях, которые они обнаружат.

Северокорейские злоумышленники усиливают атаки

За последние несколько лет северокорейские злоумышленники использовали фальшивые личности и иногда проходили собеседования, чтобы проникнуть в компании в Соединенных Штатах, особенно в ИТ-секторе. Затем злоумышленники переводят полученные средства обратно домой для поддержки программы разработки ядерного оружия режима Ким Чен Ына.

На прошлой неделе Министерство юстиции США объявило, что пятеро человек признали себя виновными в помощи северокорейским хакерам.

Этих людей обвиняли в помощи хакерам в получении удаленной ИТ-работы в компаниях США для совершения мошенничества. Схема затронула более 136 компаний в целом, сгенерировав более 2,2 млн долларов незаконных средств, которые были переведены обратно в режим Ким Чен Ына.

Кроме того, были скомпрометированы личности более 18 граждан США, при этом в отчете отмечается, что их деятельность охватывала несколько отраслей.

Осужденными стали 24-летний Одрикус Фангасай, 30-летний Джейсон Салазар и 34-летний Александр Пол Трэвис. Все они признали себя виновными по одному эпизоду сговора с целью телекоммуникационного мошенничества. Суд отметил, что они предоставляли свои внешним ИТ-работникам, чтобы помочь им получить работу в компаниях США. Они также размещали рабочие ноутбуки у себя дома и устанавливали на них программное обеспечение для удаленного доступа без разрешения, создавая видимость того, что ИТ-работники работают удаленно из своих residences.