Северокорейские хакеры маскируются под рекрутеров, используя искусственный интеллект для кражи миллионов

Хакерская группа Sapphire Sleet из Северной Кореи наладила хитроумную схему кибермошенничества, используя искусственный интеллект для создания фальшивых профилей и убедительных личностей в интернете. По информации Microsoft, за последние шесть месяцев этой группе удалось похитить более 10 миллионов долларов в криптовалюте. Хакеры особенно активно выдают себя за рекрутеров на платформах поиска работы, таких как LinkedIn, чтобы завоевать доверие и манипулировать своими жертвами.

Основной трюк хакеров — предложение привлекательных вакансий от крупных венчурных компаний. Они устанавливают первый контакт через видеозвонки, затем предлагают жертвам загрузить определенные документы или программы для следующих этапов собеседования, которые на самом деле являются вредоносным ПО. Также хакеры применяют поддельные тесты на оценку профессиональных навыков, которые ведут на замаскированные сайты, распространяющие вирусы.

Кроме того, в стратегию Sapphire Sleet входит и прямое использование IT-специалистов из КНДР на фриланс-платформах, которые под фиктивными именами или через посредников проникают в корпоративные системы, крадут данные и интеллектуальную собственность. Использование технологий AI, включая программы для замены лиц и изменения голоса, делает мошенничество более сложным для распознавания и блокировки.

Эти действия не только прямо подрывают безопасность данных компаний и частных лиц, но и помогают Северной Корее обходить международные санкции, нарушая законы и подрывая экономическую стабильность в мире.