Северокорейские IT-специалисты проходят собеседования в западные компании под вымышленными личностями

На конференции RSA, посвященной кибербезопасности, в Сан-Франциско было объявлено об участившихся случаях, когда северокорейские специалисты маскируются под иностранных IT-специалистов. Для трудоустройства в западные технологические фирмы, расположенные в США и Европе, они прибегают к VPN, инструментам для создания фальшивых профилей и совместной подготовке к собеседованиям.

Аналитики CrowdStrike сообщают, что на удаленных технических собеседованиях эти претенденты нередко прибегают к посторонней помощи: пока один проходит собеседование, другие втайне выполняют задания. Подобные инциденты уже зарегистрированы в нескольких компаниях. Выявить таких соискателей помогают дополнительные вопросы общего характера, включая вопросы о политических взглядах.

ФБР советует работодателям применять более строгие методы проверки личности при найме сотрудников, работающих удаленно, такие как видеособеседования и проверка документов. Иногда фальшивые профили подкрепляются настоящими документами граждан третьих стран, которые не подозревают о том, что их данные используются.

Эксперты подчеркивают, что, несмотря на компетентность некоторых из этих кандидатов, их присутствие может нести в себе угрозу утечки секретной информации и нарушения санкций.

Источник — https://securitymedia.org/