新たな研究によると、北朝鮮の工作員が偽の身分を使ってアメリカの企業でリモートの建築職を確保していることが明らかになった。この計画には、捏造されたプロフィール、レジュメ、さらには社会保障番号が含まれており、企業への潜入を図っている。この戦術は、孤立した国によるグローバル組織から数十億ドルを吸い上げる広範な努力の一部である。
今週発表された研究は、北朝鮮の関係者による洗練された詐欺作戦を強調している。これらの詐欺師は、偽のオンラインプロフィールを作成し、偽造されたレジュメを提出することで、米企業を騙して建築デザインの仕事に雇わせようとしている。彼らは、信頼できる米国在住の応募者として見えるために、偽の社会保障番号まで使用する。
このアプローチは、北朝鮮の長年にわたるサイバーキャンペーンと一致しており、世界中で数十億ドルの窃取を目的としている。「隠者王国」としばしば呼ばれるこの国は、さまざまな分野の専門家を装うために、綿密な計画と調整を施している。建築などの分野で正当な労働者を装うことで、詐欺師は企業ネットワークとリソースへのアクセスを得て、データ窃盗や金融詐欺などのさらなる違法活動を可能にする。
この暴露は、国家支援のハッキンググループからの継続的な脅威を強調している。研究では具体的な標的企業は非公開だが、この方法は技術分野でのリモートフリーランストラレントの需要の高まりを悪用している。サイバーセキュリティの専門家は、このような計画が進化する可能性があり、仮想採用プロセスに依存する他の産業に影響を及ぼす可能性があると警告している。