朝鲜黑客盯上美国科技公司用AI假身份远程入职 CrowdStrike称近半国家级攻击与朝鲜有关｜柬埔寨新闻

朝鲜黑客盯上美国科技公司用AI假身份远程入职 CrowdStrike称近半国家级攻击与朝鲜有关｜柬埔寨新闻 | 今日东南亚

网络安全公司 CrowdStrike 最新报告称，过去一年针对美国科技公司的国家背景网络攻击中，近47%与朝鲜黑客有关。报告指出，相关黑客组织正利用AI生成头像、虚假身份和被盗文件，伪装成求职者远程进入科技公司内部，再借员工身份接触系统、窃取敏感信息。据 CrowdStrike 发布的科技行业威胁分析报告，朝鲜相关黑客组织正在将传统网络攻击与“假员工渗透”相结合。他们不再局限于通过钓鱼邮件或利用系统漏洞发起攻击，而是尝试通过远程求职、外包合作、技术岗位应聘等方式，直接进入美国科技企业内部。报告提到，这些人员会使用AI生成的头像、深度伪造图片、虚假简历、盗用身份信息以及伪装的社交媒体资料，试图绕过企业招聘审核流程。一旦成功入职，他们便以普通远程员工身份登录公司系统，获取内部权限，并伺机接触数据、代码、账号信息等敏感资源。 CrowdStrike 提到的重点组织之一是 Famous Chollima。该组织被认为与朝鲜相关网络行动存在关联，并被指参与针对加密货币行业的网络犯罪活动，目标涉及比特币、以太坊等数字资产。报告称，近年来朝鲜相关网络犯罪组织持续将加密货币行业作为重点目标，相关攻击事件造成的损失金额巨大。部分国际安全机构认为，这些非法所得资金可能被用于支持朝鲜相关项目和活动。这一模式对企业带来的风险在于，攻击者并非从外部突破防线，而是通过招聘流程获得合法身份。如果企业在身份核验、视频面试、背景调查以及远程办公设备管理等环节存在疏漏，攻击者就有可能以员工身份长期潜伏在内部网络中。 CrowdStrike 建议科技企业加强身份核验和招聘审查，重点关注AI生成头像、伪造证件、深度伪造面试、异常远程登录行为以及可疑设备环境。同时，应完善内部权限管理机制，避免新入职远程员工过早接触核心代码库、生产系统和敏感数据。 ———————————————— 📣 📣西港日记/柬埔寨新闻资讯

朝鲜黑客盯上美国科技公司用AI假身份远程入职 CrowdStrike称近半国家级攻击与朝鲜有关

摘要

事件信息

来源归属

编辑说明

相关阅读

泰国冰厂氨气泄漏已控制,学生与教师送医

万象警方捣毁虚假韩国股票诈骗窝点

缅甸第四特区勐拉警方向中方移交35名涉诈嫌疑人

泰国府尹涉贿选案件反贪委搜查高级公寓

马来西亚新闻马来西亚新山班兰批发市场突击检查,多名外籍人员被带走调查,案件详情待官方公布

美国纽约一高楼因倒塌风险疏散人员

互动区

摘要