عوامل کره شمالی با جعل هویت متخصصان در لینکدین به شرکت‌ها نفوذ می‌کنند

کارکنان فناوری اطلاعات مرتبط با کره شمالی اکنون با استفاده از حساب‌های واقعی لینکدین افرادی که جعل هویت می‌کنند، برای موقعیت‌های دورکاری درخواست می‌دهند که نشان‌دهنده تشدید این طرح کلاهبرداری است. به گفته اتحاد امنیتی (SEAL)، این پروفایل‌ها اغلب دارای ایمیل‌های تأیید شده محل کار و کارت‌های شناسایی هستند. این عملیات طولانی‌مدت که با نام‌های Jasper Sleet، PurpleDelta و Wagemole نیز شناخته می‌شود، دو هدف اصلی دارد: ایجاد جریان درآمد پایدار برای تأمین مالی برنامه‌های تسلیحاتی کره شمالی و جاسوسی از طریق سرقت داده‌های حساس. بر اساس گزارش شرکت Chainalysis در اکتبر ۲۰۲۵، کارکنان فناوری اطلاعات کره شمالی پس از دریافت حقوق، ارزهای دیجیتال را از طریق تکنیک‌های مختلف پولشویی منتقل می‌کنند.

سرویس امنیت پلیس نروژ (PST) هفته گذشته اعلام کرد که از چندین مورد در سال گذشته آگاه است که مشاغل نروژی تحت تأثیر این طرح‌ها قرار گرفته‌اند. همزمان، کمپین مهندسی اجتماعی دیگری با نام Contagious Interview شناسایی شده که از فرآیندهای استخدامی جعلی برای فریب اهداف استفاده می‌کند و آنها را به اجرای کدهای مخرب وادار می‌سازد. شرکت CrowdStrike نیز افشا کرد که گروه هکری Labyrinth Chollima کره شمالی به سه واحد عملیاتی تخصصی تقسیم شده است: گروه اصلی Labyrinth Chollima، Golden Chollima که بر سرقت‌های کوچک‌مقیاس ارزهای دیجیتال تمرکز دارد، و Pressure Chollima که سرقت‌های بزرگ‌مقیاس را با ابزارهای پیشرفته دنبال می‌کند.