Une nouvelle recherche révèle que des opérateurs nord-coréens utilisent de fausses identités pour obtenir des emplois d'architecture à distance dans des entreprises américaines. Le stratagème implique des profils fabriqués, des CV et même des numéros de sécurité sociale pour infiltrer les entreprises. Cette tactique fait partie des efforts plus larges de la nation isolée pour détourner des milliards d'organisations mondiales.
Une recherche publiée cette semaine met en lumière une opération d'escroquerie sophistiquée menée par des acteurs nord-coréens. Ces escrocs tentent de tromper les entreprises américaines pour qu'elles les embauchent dans des travaux de conception architecturale en créant de faux profils en ligne et en soumettant des CV falsifiés. Ils vont jusqu'à utiliser de faux numéros de sécurité sociale pour paraître des candidats crédibles basés aux États-Unis.
Cette approche s'aligne sur les campagnes cybernétiques de longue date de la Corée du Nord visant à voler des milliards de dollars dans le monde entier. Le 'royaume ermite', comme on l'appelle souvent, emploie une planification et une coordination méticuleuses pour se faire passer pour des professionnels dans divers secteurs. En se faisant passer pour des travailleurs légitimes dans des domaines comme l'architecture, les escrocs obtiennent accès aux réseaux et ressources corporatives, permettant des activités illicites supplémentaires telles que le vol de données ou la fraude financière.
Cette révélation souligne les menaces persistantes des groupes de piratage sponsorisés par l'État. Bien que les entreprises spécifiques ciblées restent non divulguées dans la recherche, la méthode exploite la demande croissante pour des talents freelance à distance dans les domaines techniques. Les experts en cybersécurité avertissent que de tels schémas pourraient évoluer, affectant potentiellement d'autres industries dépendantes des processus de recrutement virtuels.