گزارش‌های اخیر نشان می‌دهد که عوامل تهدید (Threat Actors) وابسته به کره شمالی، از طریق جعل هویت و نفوذ به عنوان کارکنان IT در شرکت‌های مختلف، در تلاش‌اند تا منابع مالی پایداری برای رژیم خود فراهم کنند. این حملات که تحت نام‌های WaterPlum یا Contagious Interview شناخته می‌شوند، منجر به آلودگی بیش از ۳۰,۰۰۰ دستگاه در ۱۰۰ کشور و سرقت از ۷,۰۰۰ کیف پول ارز دیجیتال شده است.
استراتژی نفوذ: از رزومه‌های AI تا مزرعه‌های لپ‌تاپ
عوامل تهدید با استفاده از هوش مصنوعی (AI)، رزومه‌هایی بی‌نقص تولید می‌کنند تا برای موقعیت‌های دورکاری، به‌ویژه در حوزه‌های مهندسی AI و نرم‌افزار، درخواست دهند. در یک مورد شناسایی شده توسط شرکت Nisos، یک عامل کره شمالی برای یک موقعیت مهندسی AI درخواست داده بود. این شرکت با همکاری نهادهای امنیتی، یک عملیات متقابل را اجرا کرد و لپ‌تاپی مجهز به ابزارهای نظارتی را برای متهم ارسال کرد. پس از فعال شدن دستگاه، مشخص شد که لپ‌تاپ در یک «مزرعه لپ‌تاپ» (Laptop Farm) در فلوریدا قرار دارد که در آن ده‌ها لپ‌تاپ متعلق به شرکت‌های مختلف در یک کمد قرار گرفته بودند، در حالی که اپراتور واقعی از مرز کره شمالی و چین به آن‌ها متصل می‌شد.
نشانه‌های هشداردهنده برای مدیران SOC و HR
کارشناسان امنیتی تأکید می‌کنند که شناسایی این افراد نیازمند بررسی دقیق «ردپای دیجیتال» (Digital Footprint) است. برخی از نشانه‌های کلیدی عبارتند از:
- استفاده از VoIP: استفاده از شماره‌های تلفنی مجازی به جای خطوط مستقیم.
- ردپای دیجیتال ضعیف: ایجاد پروفایل LinkedIn یا ایمیل در بازه‌های زمانی بسیار کوتاه (مثلاً ۳ ماه پیش) در حالی که فرد ادعای ۱۵ سال تجربه کاری دارد.
- استفاده از VPN: ارسال مدارک و ارتباطات از طریق سرویس‌های تغییر IP.
- تکرار محتوا: وجود محتوای رزومه در پروفایل‌های مختلف و متناقض.
توصیه‌های مدیریتی برای CISOs
مدیران امنیت اطلاعات (CISO) باید بر ارتباط نزدیک بین تیم‌های HR و IT تأکید کنند. بسیاری از این موارد زمانی شناسایی می‌شوند که تضاداتی در آدرس ارسال سخت‌افزار یا رفتارهای مشکوک در هنگام نصب نرم‌افزارها (مانند تلاش برای نصب Malware روی دستگاه‌های شرکتی) مشاهده می‌شود. همچنین توصیه می‌شود که فرآیندهای احراز هویت برای پیمانکاران (Contractors) به اندازه کارکنان رسمی سخت‌گیرانه باشد، زیرا این افراد دسترسی‌های مشابهی به داده‌های حساس و زیرساخت‌های حیاتی دارند.
در نهایت، اتوماسیون در بررسی پیش‌زمینه (Background Check)، شامل تحلیل اپراتور تلفن، بررسی تاریخچه ایمیل و اسکن پروفایل‌های اجتماعی، می‌تواند فشار کاری تیم‌های استخدام را کاهش داده و ریسک ورود عوامل تهدید به شبکه داخلی را به شدت پایین بیاورد.
