O companie americană de tehnologie a raportat că o metodă emblematică utilizată de Phenian pentru strângerea de fonduri a fost îmbunătățită cu ajutorul inteligenței artificiale. Aceasta facilitează crearea de identități false și modificarea actelor de identitate furate, crescând astfel credibilitatea candidaților falși pentru locuri de muncă în domeniul IT și dezvoltării software, conform informațiilor publicate de The Guardian.
Escrocheria implică, în general, indivizi susținuți de stat care aplică pentru locuri de muncă IT la distanță în Occident, folosind identități false și colaborând cu „facilitatori” din țările în care se află companiile vizate. După angajare, aceștia își transferă salariile înapoi în statul condus de Kim Jong-un și există cazuri în care amenință că vor divulga date sensibile ale companiei după ce sunt concediați.
O postare pe blog a unității de informații despre amenințări a Microsoft a detaliat modul în care Phenianul utilizează inteligența artificială pentru a-și îmbunătăți eficiența stratagemei sale.
Microsoft a identificat mai multe escrocherii legate de inteligența artificială, asociate cu grupuri nord-coreene denumite Jasper Sleet și Coral Sleet, conform convenției folosite de analiștii de securitate cibernetică de a atribui porecle grupurilor de atacatori anonimi.
Compania a explicat că escrocii folosesc software de modificare a vocii în timpul interviurilor la distanță pentru a-și masca accentele, permițându-le să se prezinte ca fiind candidați occidentali. De asemenea, aceștia utilizează aplicația de inteligență artificială Face Swap pentru a insera fețele angajaților IT nord-coreeni în actele de identitate furate și pentru a genera fotografii „elegante” pentru CV-uri.
„Jasper Sleet utilizează inteligența artificială pe tot parcursul ciclului de viață al atacului pentru a fi angajat, a rămâne angajat și a utiliza abuziv accesul la scară largă”, a declarat Microsoft.
Anul trecut, Microsoft a blocat 3.000 de conturi Microsoft Outlook și Hotmail utilizate de angajați IT nord-coreeni falși.
Compania a menționat că angajații falși au recurs la platforme de inteligență artificială pentru a genera liste de nume „adecvate din punct de vedere cultural” și formate corespunzătoare de adrese de e-mail, facilitând astfel construirea de identități false pentru aplicațiile de angajare. Un exemplu de solicitare ar putea fi „creați o listă de 100 de nume grecești” sau „creați o listă de formate de adrese de e-mail folosind numele Jane Doe”.
În plus, aceștia folosesc inteligența artificială pentru a analiza anunțurile de angajare pentru roluri în domeniul software și IT pe platforme de joburi precum Upwork, utilizând cerințele de competențe enumerate în aceste anunțuri pentru a crea aplicații mai eficiente. Upwork a declarat că ia „măsuri agresive pentru a elimina actorii negativi de pe platforma noastră”.
