Ο επικεφαλής ασφαλείας της Amazon, Stephen Schmidt, αναφέρει ότι από τον Απρίλιο του 2024, η εταιρεία έχει σταματήσει πάνω από 1.800 αιτήσεις εργασίας που πιθανότατα προέρχονται από πράκτορες της Βόρειας Κορέας. Ο αριθμός των αιτήσεων που συνδέονται με τη Βόρεια Κορέα έχει αυξηθεί κατά περίπου 27% ανά τρίμηνο το 2025.
Ο σκοπός αυτών των αιτήσεων φέρεται να είναι η απόκτηση απομακρυσμένης εργασίας σε ξένες εταιρείες, κυρίως στις Ηνωμένες Πολιτείες, και στη συνέχεια η μεταφορά του εισοδήματος στο πρόγραμμα όπλων της Βόρειας Κορέας.
Δείτε επίσης: Η άνοδος των hacker της Βόρειας Κορέας: Κλοπή $2 δισ. σε κρυπτονομίσματα
Ποιες μεθόδους χρησιμοποίησε η Amazon για τον εντοπισμό fake αιτήσεων;
Η Amazon συνδυάζει ανάλυση AI και χειροκίνητη ανασκόπηση για την ανίχνευση ύποπτων αιτήσεων. Οι αλγόριθμοι αναζητούν συνδέσεις με επικίνδυνα ιδρύματα, ανωμαλίες στις αιτήσεις και γεωγραφικές ασυνέπειες.
Οι ταυτότητες επαληθεύονται μέσω ελέγχων ιστορικού, αναφορών και δομημένων συνεντεύξεων.
Σύμφωνα με τον Schmidt, η εταιρεία έχει παρατηρήσει αρκετές επαναλαμβανόμενες τάσεις. Η κλοπή ταυτότητας γίνεται πιο εξελιγμένη, με απατεώνες να προσποιούνται ότι είναι πραγματικοί προγραμματιστές. Χακαρισμένοι λογαριασμοί στο LinkedIn χρησιμοποιούνται για την ενίσχυση της αξιοπιστίας και οι θέσεις εργασίας σε τομείς τεχνητής νοημοσύνης και μηχανικής μάθησης είναι ιδιαίτερα ευάλωτοι στόχοι.
Δείτε επίσης: Βορειοκορεάτες χάκερ εκμεταλλεύονται το React2Shell για την ανάπτυξη του EtherRAT
Ορισμένοι δράστες χρησιμοποιούν τις λεγόμενες “laptop farms” στις ΗΠΑ για να δώσουν την εντύπωση τοπικής παρουσίας. Επίσης, τα ψεύτικα εκπαιδευτικά credentials από πανεπιστήμια των ΗΠΑ είναι αρκετά συνηθισμένα. Σύμφωνα με την Amazon, ακόμη και μικρές λεπτομέρειες, όπως οι αριθμοί τηλεφώνου που γράφονται με τον κωδικό χώρας “1”, μπορούν να βοηθήσουν στην αποκάλυψη ψεύτικων προφίλ.
Δείτε επίσης: Ψεύτικη πλατφόρμα εύρεσης εργασίας από τη Βόρεια Κορέα στοχεύει προγραμματιστές στις ΗΠΑ
Η Amazon λέει ότι το πρόβλημα πιθανότατα αφορά ολόκληρη τη βιομηχανία και καλεί άλλες εταιρείες να αναθεωρήσουν τις πρακτικές επαλήθευσης ταυτότητας και να αναφέρουν ύποπτα περιστατικά σε αρχές όπως το FBI.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
