Lưu trữ — US — techcrunch
Tin tặc Triều Tiên giả danh nhân viên làm việc từ xa đã xâm nhập hàng trăm công ty, theo CrowdStrike
CrowdStrike báo cáo một tăng 220% về mức độ xâm nhập của các điệp viên Triều Tiên vào các công ty bằng cách giả mạo làm nhân viên IT từ xa, đã xác định hơn 320 trường hợp trong năm qua. Những kẻ này sử dụng các danh tính giả mạo để có việc làm, tài trợ cho chương trình hạt nhân của chính quyền và truy cập dữ liệu công ty để tống tiền. Xu hướng này làm nổi bật những rủi ro an ninh mạng đáng kể giữa các kỹ thuật trốn tránh tiên tiến sử dụng công cụ AI.
Điểm chính
- CrowdStrike đã xác định hơn 320 vụ xâm nhập trong năm qua, tăng 220% so với năm trước.
- Người Bắc Triều Tiên giả mạo làm nhân viên IT từ xa, sử dụng danh tính giả để đảm bảo việc làm.
- Các vụ xâm nhập nhằm tạo ra nguồn tài chính cho chương trình vũ khí hạt nhân của Bắc Triều Tiên.
- Các nhân viên truy cập dữ liệu nhạy cảm để tống tiền và lợi ích tài chính.
- Công cụ AI sản sinh được sử dụng để tạo ra hồ sơ giả mạo và thay đổi diện mạo trong phỏng vấn.
- Các cơ quan chức năng Mỹ đã nhắm đến người điều hành các hoạt động này, bao gồm những người vận hành 'trang trại laptop'.
- Một số công ty đang áp dụng các biện pháp xác minh danh tính nghiêm ngặt hơn để ngăn chặn việc tuyển dụng nhân viên bị trừng phạt.
Vì sao quan trọng
- Mối đe dọa mạng ngày càng tăng từ các cơ quan nhà nước phối hợp với xu hướng công nghệ thông tin năm 2025 về việc ưu tiên bảo mật mạng.
- Sự gia tăng của công việc từ xa đã tạo ra những lỗ hổng mà các hacker khai thác, điều này đã được ghi nhận là một xu hướng dẫn đến năm 2025.
- Việc sử dụng trí tuệ nhân tạo trong việc tạo ra hồ sơ mạng lừa dối phản ánh một xu hướng rộng lớn trong tự động hóa và tích hợp trí tuệ nhân tạo vào các hoạt động độc hại.
- Sự gia tăng của gian lận việc làm từ xa phản ánh các vụ việc lừa đảo như trộm danh tính và ngược lại đã từng phổ biến trong ngành công nghệ.
Việc xâm nhập của các điệp viên Bắc Triều Tiên giả danh làm việc từ xa là một vấn đề nổi bật về an ninh mạng, khiến cho các công ty phải nâng cao quy trình tuyển dụng và sự đề phòng trước các chiến thuật khai thác tinh vi, đồng thời làm nổi bật sự quan trọng của các biện pháp an ninh mạnh mẽ trong môi trường làm việc từ xa.