朝鲜黑客在新计划中开始 targeting 求职者

研究人员发现，朝鲜黑客现在正在创建虚假的求职平台，以挑选美国主要人工智能和加密货币公司的申请人。虽然黑客们已经从事这一活动多年，但研究人员声称他们为行动增加了一个新的转折。

据安全机构Validin披露，朝鲜黑客现在正试图在申请人加入任何公司之前，长期获取其计算机访问权限，而不再仅仅是冒充这些公司的员工。

在Validin研究人员称为“传染性面试”的行动中，朝鲜黑客现在正针对个人，窃取Kim Jong Un政权的知识，并利用虚假的求职平台作为帮助。

朝鲜黑客现在正针对申请人

Validin CEO Kenneth Kinion在接受CNN采访时 提到 ，针对求职者预计将为朝鲜行为体提供优势。现在，他们不再试图绕过雇主的防御，而是接管整个招聘流程，使其对寻求就业的个人感觉完全合法。这样，求职者会认为他们正在进行标准的编码测试或遵循求职步骤。

Kinion指出，如果求职者相信他们被要求做的所有事情都是合法的，他们更有可能打开所谓面试官发送的任何文件。具体来说，候选人被诱入虚假的工作机会，被引导录制视频回复，并被提示使用辅助工具修复他们的网络摄像头。这些步骤看起来简单容易，但它们是黑客用来 将恶意软件直接交付 到目标系统的步骤。

该虚假平台托管在lenvnydotcom，模仿了Lever的风格，Lever是一个拥有数万用户的热门猎头网站。

根据 Validin 的描述，这个非法求职平台是一个“旨在通过社会工程学手段，伪装成该领域的领先品牌，从而诱骗并 compromising 寻求包括软件开发者、AI 研究人员、加密货币专业人士以及其他技术和非技术岗位在内的各类求职者”的活动。”

朝鲜黑客在该网站上发布的虚构职位中，包括一个与 Claude 相关的“产品经理”职位，Claude 是由人工智能公司 Anthropic 开发的 AI 聊天机器人。Validin 指出，确认该骗局受害者的身份极具挑战性，因为许多求职者要么拒绝向现任雇主披露，要么谎称自己正在申请其他职位，因此他们发现可疑活动后不太可能上报。”

朝鲜行为体加剧攻击

在过去几年中，朝鲜行为体 使用虚假身份，有时通过面试筛选，渗透进入美国公司，特别是IT行业的公司。这些不良行为者随后将从其冷酷活动中获得的资金汇回国内，以支持该政权的流氓武器计划。

上周，美国司法部宣布五名被告认罪，承认协助朝鲜黑客作案。”

这些人被指控协助黑客获取美国公司的远程 IT 工作以实施欺诈。该骗局共波及 136 多家公司，产生了超过 220 万美元的非法资金，这些资金已被送回金正恩政权手中。”

此外，超过 18 名美国人的身份遭到泄露，报告指出他们的活动涉及多个行业。”

24 岁的 Audricus Phagnasay、30 岁的 Jason Salazar 和 34 岁的 Alexander Paul Travis 是其中被捕的人员。他们均对一项共谋电信欺诈罪认罪。法院指出，他们将自己的身份信息提供给外部 IT 工作者，帮助他们获得美国公司的职位。他们还在家中托管工作笔记本电脑，并未经授权在其上安装远程访问软件，制造出 IT 工作者在其住所远程办公的假象。”