Компания Amazon раскрыла подробности масштабной операции по выявлению северокорейских (DPRK) ИТ-работников, пытающихся устроиться в технологические гиганты США. По словам директора по информационной безопасности (CSO) Amazon, с апреля 2024 года компании удалось пресечь попытки найма более 1800 подозреваемых оперативников КНДР. Только в этом году количество таких заявок росло на 27% каждый квартал.
Цель таких сотрудников проста: получение доступа к западным зарплатам в долларах для финансирования ракетных и ядерных программ режима. Для выявления злоумышленников Amazon использует ИИ-модели, которые анализируют связи с 200 группами риска и географические несоответствия. В ходе расследования были выявлены новые изощренные методы маскировки:
- Кража личности: Оперативники крадут данные реальных инженеров с хорошей репутацией, а не создают фейки «с нуля».
- Захват LinkedIn: Используются взломанные заброшенные аккаунты или покупка доступа к чужим профилям для прохождения верификации.
- Фермы ноутбуков: Создаются подставные офисы в США, куда приходят рабочие ноутбуки, в то время как сам сотрудник управляет ими удаленно из другой страны.
- Интерес к ИИ: Северокорейские хакеры все чаще нацеливаются на вакансии в сфере машинного обучения (ML) и искусственного интеллекта.
В Amazon отмечают, что злоумышленников выдают мелкие детали: например, формат номера телефона через «+1» вместо стандартной для США единицы или несоответствие дат обучения в дипломах. Компания призывает индустрию усилить проверку личности на всех этапах найма и сообщать о подозрительных случаях в ФБР, так как эта проблема носит общеотраслевой характер.