Annonse
artikler
Falske IT-arbeidere fra Nord-Korea utpresser sine ofre
Nickel Tapestry har nordkoreanske IT-arbeidere ulovlig ansatt i selskaper i andre land. Nå stjeler disse arbeiderne data som brukes til utpressing hvis de får sparken.
En ny rapport fra Secureworks viser at det nordkoreanske konsernet Nickel Tapestry har utvidet sin virksomhet fra å ha nordkoreanske IT-arbeidere ulovlig ansatt i selskaper i andre land, til å la arbeiderne stjele data som så kan brukes til utpressing dersom de får sparken, skriver The Register.
For å unngå å bli ofre for svindelen, rådes bedrifter til å foreta en grundig screening av jobbsøkerne sine.
Det advares mot bruk av Chrome Remote Desktop og AnyDesk-programvare, hvis disse ikke er en del av selskapets standardutstyr, samt tilkoblinger til Astrill VPN IP-adresser.
Web-kamera fungerer ikke
Et mønster som dukker opp stadig oftere. Et selskap fyller en IT-stilling, uten å innse at det ved en feiltakelse har ansatt en nordkoreansk operatør, skriver The Register. Den falske arbeideren begynner å eksfiltrere sensitive data før han får sparken for dårlig ytelse. Da begynner sekssifrede løsepengekrav å dukke opp – ledsaget av bevis på de stjålne filene.
De nordkoreanske IT-arbeiderne har en tendens til ikke å ville gjennomføre videosamtaler og hevder ofte at webkameraet deres ikke fungerer.
