北韓一向給人窮國的印象，武器開發等等的資金何來一直是個謎。有研究最近就警告，北韓黑客正大規模假扮求職者滲透跨國企業，除了為北韓賺取資金外，更會竊取企業機密。
Microsoft 安全研究員 James Elliott 最近在一個網絡安全活動上表示，北韓黑客至今已成功滲透幾百個全球組織。他分享了其中一些個案，例如代號「Ruby Sleet」的組織專門入侵航太和國防企業，竊取可助其發展武器和導航系統的產業機密。而「Sapphire Sleet」組織則偽裝成招募人員和創投資本家，透過假冒的視訊會議系統散播惡意程式，在短短六個月內就竊取了價值超過一千萬美元的加密貨幣。
他解釋北韓黑客進一步利用疫情後遙距工作的趨勢，以虛假身份應徵企業職位。他們使用 AI 生成假身份，透過換臉和變聲技術，加上美國境內的共犯來配合取得職位。一旦成功入職，就可以賺取收入，還能竊取公司機密並進行勒索。研究人員警告，企業必須加強求職者審查：「他們不會消失，這情況還會持續一段長時間。」
來源：TechCrunch
相關文章:
詐騙新手法偽裝成解僱通知 利用對失業的恐懼催逼點擊連結 2024 全球最常用密碼調查公佈 「123456」蟬聯榜首
分享到 :
最新影片
Follow 我們 :
本文作轉載及備份之用 來源 source: http://unwire.hk
|
鍾意就快D Share啦！
|
|
|
