Η Amazon αποκάλυψε ότι είχε υποκλέψει και αποκλείσει περισσότερες από 1.800 εφαρμογές για απομακρυσμένες εργασίες που έδειχναν έντονα σημάδια σύνδεσης με πράκτορες από το Coreia του Norte. Η δράση, που εντάθηκε από τον Απρίλιο του 2024, αποτελεί μέρος μιας συνεχούς προσπάθειας του τεχνολογικού κολοσσού για την καταπολέμηση των προσπαθειών διείσδυσης στο εργατικό δυναμικό του, ειδικά σε τομείς υψηλής τεχνολογίας.
Οι έρευνες δείχνουν ότι βορειοκορεάτες πράκτορες χρησιμοποιούν πλαστές ή κλεμμένες ταυτότητες από πολίτες του Estados Unidos και άλλων εθνών για να υποβάλουν αίτηση για θέσεις, κυρίως στον τομέα της τεχνολογίας πληροφοριών. Ο κύριος στόχος αυτών των προσπαθειών είναι η δημιουργία εσόδων για το καθεστώς Pyongyang, το οποίο αντιμετωπίζει αυστηρές διεθνείς κυρώσεις. Τα κεφάλαια που θα αποκτηθούν θα χρησιμοποιηθούν για τη χρηματοδότηση των προγραμμάτων ανάπτυξης όπλων της χώρας.
Η εταιρεία τεχνολογίας έχει καταγράψει μια ανησυχητική αύξηση 27% στον όγκο αυτών των προσπαθειών κάθε τρίμηνο κατά το τελευταίο έτος, υποδηλώνοντας μια συντονισμένη και αυξανόμενη λειτουργία. Η πολυπλοκότητα των μεθόδων που χρησιμοποιούνται από δόλιες υποψηφίους απαιτεί συνεχή επαγρύπνηση και συνεχή βελτίωση των εργαλείων ασφάλειας και επαλήθευσης ταυτότητας κατά τις διαδικασίες επιλογής.
Για να παρακάμψουν τα συστήματα επαλήθευσης, οι απατεώνες καταφεύγουν σε μια σειρά από περίπλοκες στρατηγικές, οι οποίες κυμαίνονται από τον χειρισμό βασικών δεδομένων έως την πειρατεία επαγγελματικών προφίλ. Entre τα προειδοποιητικά σήματα που εντοπίστηκαν από την ομάδα ασφαλείας Amazon είναι:
- Χρήση εσφαλμένης μορφοποίησης αριθμών τηλεφώνου, όπως συμπερίληψη του διεθνούς προθέματος “+1” αντί του τυπικού “1” για αριθμούς της Βόρειας Αμερικής.
- Παρουσίαση εκπαιδευτικών αρχείων με ασυνέπειες, όπως διπλώματα από εκπαιδευτικά ιδρύματα που δεν προσφέρουν τα μαθήματα που αναφέρονται στα προγράμματα σπουδών.
- Οικειοποίηση ανενεργών προφίλ στην πλατφόρμα LinkedIn, των οποίων τα διαπιστευτήρια είχαν παραβιαστεί σε προηγούμενες διαρροές δεδομένων, για να δημιουργηθεί μια εμφάνιση νομιμότητας.
Εξελιγμένες τακτικές για να παρακάμψετε την ασφάλεια
Οι δόλιοι υποψήφιοι βελτιώνουν συνεχώς τις προσεγγίσεις τους για να εξαπατήσουν τα αυτοματοποιημένα συστήματα στρατολόγησης και τις ομάδες ανθρώπινων πόρων. Το Eles επιδεικνύει εις βάθος γνώση των τρωτών σημείων στις διαδικτυακές διαδικασίες επαλήθευσης.
Μία από τις πιο συνηθισμένες τακτικές είναι η πειρατεία παλαιών και ανενεργών λογαριασμών στο επαγγελματικό κοινωνικό δίκτυο LinkedIn. Αναλαμβάνοντας τον έλεγχο αυτών των προφίλ, οι πράκτορες μπορούν να κληρονομήσουν ένα δίκτυο επαφών και ένα ιστορικό που δίνουν ψευδή αξιοπιστία στην υποψηφιότητα.
Η προτίμηση για κενές θέσεις στους τομείς της τεχνητής νοημοσύνης και της μηχανικής μάθησης δεν είναι τυχαία. Η υψηλή ζήτηση για καταρτισμένους επαγγελματίες σε αυτούς τους τομείς και η πολύπλοκη φύση της απομακρυσμένης εργασίας καθιστούν εύκολη την απόκρυψη της πραγματικής τοποθεσίας και ταυτότητας των πρακτόρων.
Για την καταπολέμηση αυτής της απειλής, η Amazon εφάρμοσε ένα ισχυρό σύστημα που συνδυάζει εργαλεία τεχνητής νοημοσύνης με την προσεκτική ανάλυση ειδικών ανθρώπων. Η προσέγγιση Essa σάς επιτρέπει να αναγνωρίζετε γεωγραφικές ανωμαλίες, όπως ύποπτες συνδέσεις δικτύου και πληροφορίες διασταύρωσης με βάσεις δεδομένων ιδρυμάτων που θεωρούνται σε κίνδυνο.
Ο ρόλος των “laptop farms” στο Estados Unidos
Κεντρικό κομμάτι αυτού του σχεδίου απάτης είναι η χρήση «φάρμες φορητών υπολογιστών» εγκατεστημένων σε αμερικανικό έδαφος, μια υποδομή που έχει γίνει προτεραιότητα για τις αρχές των ΗΠΑ. Οι λειτουργίες Essas αποτελούνται από φυσικές τοποθεσίες εξοπλισμένες με πολλούς υπολογιστές από εταιρείες των Η.Π.Α., στις οποίες έχουν πρόσβαση εξ αποστάσεως εργαζόμενοι που βρίσκονται στο εξωτερικό, κυρίως στα Coreia και Norte. Η δομή Essa δημιουργεί την ψευδαίσθηση ότι ο εργαζόμενος είναι φυσικά παρών στο Estados Unidos, συγκαλύπτοντας την πραγματική προέλευση της σύνδεσης και παρακάμπτοντας τις πολιτικές ασφάλειας της εταιρείας. Σε μια μεγάλη επιχείρηση τον Ιούνιο του 2025, το US Departamento του Justiça εκτέλεσε εντάλματα έρευνας σε 29 τοποθεσίες που ήταν ύποπτες για στέγαση αυτών των αγροκτημάτων σε πολλές πολιτείες, αποσυναρμολογώντας μέρος του δικτύου. Η πιο εμβληματική υπόθεση είχε ως αποτέλεσμα την καταδίκη μιας γυναίκας στο Arizona σε περισσότερα από οκτώ χρόνια φυλάκισης για διαχείριση μιας από αυτές τις δομές, που διευκόλυνε δόλιες θέσεις εργασίας σε περισσότερες από 300 αμερικανικές εταιρείες και δημιούργησε παράνομα έσοδα που ξεπέρασαν το όριο των 17 εκατομμυρίων δολαρίων.
Η κλιμάκωση των προσπαθειών και η προειδοποίηση του κλάδου
Η εταιρεία παρατήρησε αύξηση σχεδόν κατά ένα τρίτο στις ύποπτες εφαρμογές μόνο τον τελευταίο χρόνο, αριθμός που προκάλεσε συναγερμό σε όλο τον κλάδο της τεχνολογίας.
Τα στελέχη του Amazon λένε ότι αυτό δεν είναι ένα μεμονωμένο πρόβλημα, αλλά μια απειλή που εμφανίζεται σε βιομηχανική κλίμακα και επηρεάζει τις εταιρείες τεχνολογίας σε όλο τον κόσμο, ειδικά εκείνες που έχουν υιοθετήσει την εξ αποστάσεως εργασία σε μεγάλη κλίμακα.
Η σύσταση είναι οι άλλοι οργανισμοί να ενισχύσουν τις διαδικασίες επαλήθευσης και να αναφέρουν οποιαδήποτε ύποπτη δραστηριότητα στις αρμόδιες αρχές, όπως το FBI, για συντονισμένη δράση.
Κυβερνητική απάντηση και παραβίαση κυρώσεων
Η κυβέρνηση Estados Unidos έχει εντείνει τις ενέργειές της για να διαταράξει τα δίκτυα που διευκολύνουν τη δόλια απασχόληση Βορειοκορεατών εργαζομένων στον τομέα της τεχνολογίας πληροφοριών. Οι επιχειρήσεις δεν στοχεύουν μόνο τους πράκτορες, αλλά και τους Αμερικανούς και ξένους πολίτες που λειτουργούν ως διευκολυντές, βοηθώντας στην απόκρυψη ταυτοτήτων και στη διαχείριση της επιμελητείας των «φάρμες φορητών υπολογιστών». Οι συνεργοί του Esses αντιμετωπίζουν σοβαρές κατηγορίες καθώς οι ενέργειές τους παραβιάζουν άμεσα τις διεθνείς κυρώσεις που επιβλήθηκαν από το Nações Unidas και τις ΗΠΑ κατά του Coreia του
Οι αναφορές πληροφοριών υποδεικνύουν ότι το καθεστώς Pyongyang στέλνει χιλιάδες επαγγελματίες πληροφορικής υψηλής ειδίκευσης σε χώρες όπως οι China και Rússia, με αποστολή την απόκτηση θέσεων εργασίας σε δυτικές εταιρείες. Estima Αυτοί οι εργαζόμενοι αναμένεται να παράγουν εκατοντάδες χιλιάδες δολάρια το χρόνο μεμονωμένα, με την πλειονότητα των μισθών τους να δημεύονται από την κυβέρνηση. Οι πόροι που αποκτήθηκαν είναι ζωτικής σημασίας για την υποστήριξη των απαγορευμένων δραστηριοτήτων του καθεστώτος, συμπεριλαμβανομένης της ανάπτυξης βαλλιστικών πυραύλων και πυρηνικών όπλων, καθιστώντας την καταπολέμηση αυτής της πρακτικής προτεραιότητα εθνικής ασφάλειας για τις ΗΠΑ και τους συμμάχους τους.
Πώς ο Amazon εντοπίζει δόλιες υποψηφίους
Η εταιρεία χρησιμοποιεί μοντέλα τεχνητής νοημοσύνης για να παρακολουθεί τις συνδέσεις με περίπου 200 εκπαιδευτικά ιδρύματα και εταιρείες κελύφους που έχουν ήδη αναγνωριστεί ως υψηλού κινδύνου και συνδέονται με το καθεστώς της Βόρειας Κορέας.
Ανωμαλίες σε πολλαπλές εφαρμογές, όπως η χρήση του ίδιου πλαστού εγγράφου ταυτότητας από διαφορετικούς υποψηφίους, εντοπίζονται επίσης έγκαιρα από αυτοματοποιημένα συστήματα, εμποδίζοντας την πρόοδο στη διαδικασία επιλογής.
Επιπτώσεις για την εξ αποστάσεως αγορά εργασίας
Η αυξανόμενη πολυπλοκότητα αυτών των απατών θέτει νέες προκλήσεις για το μοντέλο της εξ αποστάσεως εργασίας, το οποίο έχει παγιωθεί παγκοσμίως. Οι Empresas όλων των μεγεθών αναγκάζονται τώρα να αναθεωρήσουν και να ενισχύσουν τα πρωτόκολλα ασφαλείας τους στη διαδικασία πρόσληψης.
Αυτό περιλαμβάνει την εφαρμογή πιο αυστηρών ελέγχων ιστορικού, την υιοθέτηση προηγμένων τεχνολογιών επαλήθευσης ψηφιακής ταυτότητας και τη συνεχή παρακολούθηση των μοτίβων σύνδεσης δικτύου των εργαζομένων για τον εντοπισμό ανώμαλης δραστηριότητας.
Ιστορία των δικαστικών καταδίκων
Οι ομοσπονδιακές έρευνες κατέληξαν σε σημαντικές καταδίκες για τους διαμεσολαβητές του προγράμματος στις ΗΠΑ. Τα άτομα Esses είναι υπεύθυνα για τη λήψη εταιρικών φορητών υπολογιστών που αποστέλλονται από εταιρείες και την εγκατάσταση λογισμικού που επιτρέπει την απομακρυσμένη πρόσβαση σε εργαζόμενους στο Coreia από το Norte, λαμβάνοντας προμήθεια για τις παρεχόμενες υπηρεσίες.
