Amazon blockerar mer än 1 800 misstänkta ansökningar från nordkoreanska agenter för fjärrjobb
Amazon tillkännagav blockeringen av mer än 1 800 jobbansökningar som anses misstänkta av nordkoreanskt ursprung sedan april 2024.
Coreia operatörer av Norte försöker få avlägsna positioner inom informationsteknologi med hjälp av falska eller stulna identiteter i Estados Unidos och andra länder.
Huvudsyftet med dessa åtgärder är att generera inkomster för att finansiera vapenprogram inom Pyongyang-regimen.
Företaget noterade en 27% ökning av försök av denna typ varje kvartal under hela året.
- Använder felaktigt formaterade telefonnummer, till exempel med “+1” istället för “1”.
- Inkonsekventa utbildningsregister eller examina från institutioner utan de nämnda kurserna.
- LinkedIn-profiler kapade från inaktiva konton med läckta referenser.
Strategier som används av bedragare
Bedrägliga kandidater använder allt mer utarbetade metoder för att kringgå kontroller.
De kapar gamla LinkedIn-konton för att få trovärdighet.
Många inriktar sig på roller inom artificiell intelligens och maskininlärning på grund av hög efterfrågan.
Amazon kombinerar artificiell intelligensverktyg med mänsklig analys för att identifiera geografiska anomalier och kopplingar till riskfyllda institutioner.
Drift av bärbara datorer i Estados Unidos
Amerikanska myndigheter har identifierat system som involverar “laptop farms” i landet.
Dessa strukturer tillåter fjärråtkomst till datorer som finns i USA för arbetare utomlands.
I juni 2025 genomförde USA:s Departamento av Justiça sökningar på 29 platser som misstänks vara värd för dessa operationer i flera stater.
En kvinna från Arizona fick ett straff på mer än åtta års fängelse för att ha skött en av dessa gårdar.
Planen involverade jobb på mer än 300 amerikanska företag och genererade intäkter på över 17 miljoner dollar.
Ökade försök och larm till företag
Företaget noterade en ökning med nästan en tredjedel av misstänkta ansökningar under det senaste året.
Chefer varnar för att problemet uppstår i stor skala över den globala teknikindustrin.
De rekommenderar att man rapporterar misstänkta aktiviteter till behöriga myndigheter.
- Kontrollera om det finns inkonsekvenser i CV och kontakter.
- Övervaka skrivfördröjningar som indikerar fjärråtkomst.
- Analysera anslutningsmönster på företagsenheter.
Regeringens åtgärder mot systemet
Den amerikanska regeringen har intensifierat åtgärderna mot nätverk som underlättar bedräglig anställning av nordkoreanska arbetare.
Åtal inkluderar amerikanska medborgare och utländska medborgare för att ha hjälpt till med att dölja identiteter.
Dessa operationer bryter mot internationella sanktioner som ålagts Coreia av Norte.
Rapporter visar att tusentals IT-proffs skickas för att generera utländsk valuta utomlands.
De erhållna resurserna stödjer aktiviteter som förbjudits av regimen.
Avancerad detektering på Amazon
Företaget använder AI-modeller för att spåra förbindelser med cirka 200 institutioner som anses vara högrisk.
Anomalier i flera applikationer hjälper till med tidig identifiering.
Små detaljer avslöjar bedrägliga mönster även i sofistikerade försök.
Kombinationen av teknik och manuell verifiering blockerade applikationer innan de gick vidare genom processen.
Senaste amerikanska domstolsfall
Domar innebär att handledare tar emot företags bärbara datorer och installerar programvara för fjärråtkomst.
System genererade miljontals olagliga intäkter som överfördes utomlands.
Utredningar avslöjar stöld av känsliga uppgifter och utpressning i vissa fall.
Berörda företag inkluderar teknik, finans och tillverkningssektorer.
