Недавние расследования выявили, что киберпреступники, связанные с Корейской Народно-Демократической Республикой (КНДР), начали активно искать возможности трудоустройства не только в сфере информационных технологий, но и в таких областях, как продажи и маркетинг, а также в медицинской профессии. Это расширение мошеннических схем указывает на нарастающую угрозу со стороны северокорейских акторов, которые используют различные методы для получения доступа к ресурсам и информации.

Анализ показал, что эти злоумышленники внедряются в компании под видом работников, что создает серьезные внутренние угрозы. Ранее основное внимание уделялось IT-работникам, но теперь, с учетом выявленных случаев в других отраслях, можно говорить о более широких масштабах деятельности.

Эксперты отмечают, что такие действия могут быть частью более широкой стратегии КНДР, направленной на получение финансирования и технологий, необходимых для поддержания режима. Занимаясь легальной деятельностью, злоумышленники могут находить пути для обхода санкций и создания сетей для дальнейших кибератак.

В рамках этой схемы преступники могут использовать различные методы, включая создание фальшивых резюме и подделку документов, чтобы обмануть работодателей и получить доступ к чувствительной информации и ресурсам. Это вызывает опасения среди специалистов по безопасности, так как такие действия могут иметь серьезные последствия для компаний и организаций.

Специалисты рекомендуют работодателям быть особенно внимательными при найме новых сотрудников, проводить тщательную проверку и оценку потенциальных кандидатов, а также обучать персонал методам выявления мошенничества. Усиление мер безопасности и осведомленности может помочь в предотвращении подобных инцидентов и защитить компании от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью