مائورو الدریچ، متخصص تهدیدات سایبری، و هاینر گارسیا از ابتکار NorthScan با ایجاد یک محیط شبیه‌سازی‌شده (honeypot) با استفاده از سرویس‌های ANY.RUN، فعالیت‌های این عوامل را ثبت کردند. پس از برقراری ارتباط از طریق AnyDesk و Astrill VPN، محققان ابزارهای مختلف مبتنی بر هوش مصنوعی مانند AIApply و Final Round AI را کشف کردند که برای تکمیل خودکار فرم‌های استخدامی و پاسخ‌گویی در مصاحبه‌ها استفاده می‌شدند. تیم Famous Chollima در این عملیات شامل شش عضو بود و محققان با به دام انداختن عامل کره شمالی در حلقه‌های ورود و CAPTCHA، اطلاعات ارزشمندی درباره ساختار عملیاتی، ابزارها و شرکای احتمالی از کشورهای مختلف به دست آوردند که می‌تواند به شرکت‌ها در شناسایی زودهنگام تلاش‌های نفوذ کمک کند.
کلمات کلیدی : کره شمالی، هویت سرقتی، دیپ‌فیک، گروه لازاروس، هوش مصنوعی، امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.