Северокорейские IT-специалисты проходят собеседования в западные компании под вымышленными личностями
В рамках конференции по информационной безопасности RSA в Сан-Франциско эксперты сообщили об активизации деятельности северокорейских специалистов, выдающих себя за зарубежных IT-профессионалов. Они используют виртуальные частные сети, инструменты генерации профилей и коллективную подготовку к интервью, чтобы устраиваться на работу в технологические компании США и Европы.
По словам представителей аналитической компании CrowdStrike, при прохождении технических собеседований в удалённом формате такие кандидаты зачастую используют помощь сторонних участников. Один собеседуется, другие незаметно решают задания. Подобные случаи уже зафиксированы в ряде компаний. Обнаружить таких кандидатов помогают дополнительные вопросы общего характера, в том числе касающиеся политики.
ФБР рекомендует работодателям использовать усиленные методы верификации личности при найме удалённых сотрудников, включая видеособеседования и проверку документов. В ряде случаев фальшивые профили сопровождались реальными документами граждан третьих стран, не подозревавших об их использовании.
Специалисты подчёркивают, что несмотря на высокий профессиональный уровень некоторых таких кандидатов, их присутствие может представлять риск утечки конфиденциальных данных и нарушения санкционных ограничений.
похожие материалы
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.
Мошенники начали атаковать удаленных сотрудников под видом работодателей и IT-служб
Мошенники используют распространение удаленной работы для новых схем социальной инженерии.
Сотрудникам DDX Fitness может грозить уголовная ответственность после утечки данных клиентов
История с возможной утечкой данных клиентов DDX Fitness получила продолжение.
Обзор кибератак и уязвимостей за прошедшую неделю: 10-14 августа 2026 года
Редакция Кибер Медиа собрала пять главных событий прошедшей рабочей недели - по одному заметному инфоповоду на каждый день.
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.
В Екатеринбурге пройдёт AI Growth Days
С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.
OpenAI не заметила, что ее ИИ-агенты создали форум для координации взломов
Во время внутренних кибертестов агенты OpenAI не просто вышли за пределы заданной среды, но и начали координировать действия через созданную ими же площадку для обмена сообщениями.
Власти Казахстана опровергли утечку данных 15 млн граждан после проверки «базы из eGov»
В Казахстане не подтвердили сообщения о взломе государственного портала eGov и утечке персональных данных 15 млн граждан.
DDoS-защита и отказоустойчивость приложений должны проектироваться как разные уровни инфраструктуры
Почти половина российских компаний, столкнувшихся с DDoS-атаками, переживала полную недоступность сервисов.