مرکز شکایات جرایم اینترنتی (IC3) در گزارشی جدید هشدار داد که عاملان تهدید مرتبط با کره شمالی در حال تغییر تاکتیک‌های خود برای نفوذ به بازار کار جهانی هستند. این افراد با استفاده از تسهیل‌گران (Facilitators) و روش‌های پیشرفته جعل هویت، سعی می‌کنند در شرکت‌های خارجی به‌عنوان متخصصان IT استخدام شوند.
نقش تسهیل‌گران در عملیات نفوذ
بر اساس تحلیل‌ها، این عاملان تهدید دیگر تنها به طور مستقیم اقدام به ارسال رزومه نمی‌کنند، بلکه از واسطه‌هایی استفاده می‌کنند که وظیفه ایجاد هویت‌های جعلی و مدیریت ارتباطات اولیه را بر عهده دارند. این تسهیل‌گران از روش‌های زیر برای دور زدن سیستم‌های امنیتی شرکت‌ها استفاده می‌کنند:
- سرقت هویت (Identity Theft): استفاده از مدارک واقعی اما سرقتی برای عبور از مراحل تأیید صلاحیت.
- ایجاد پروفایل‌های جعلی: ساخت سوابق شغلی ساختگی در پلتفرم‌هایی مانند LinkedIn برای جلب اعتماد کارفرمایان.
- استفاده از VPN و پراکسی: پنهان کردن مکان واقعی خود برای شبیه‌سازی حضور در کشورهای مورد پذیرش.
اهداف استراتژیک و ریسک‌های امنیتی
هدف اصلی این کارکنان IT، کسب ارز خارجی برای حمایت از برنامه‌های دولت کره شمالی است. با این حال، از منظر امنیت سایبری، این موضوع ریسک‌های بسیار جدی‌تری را به همراه دارد:
استخدام این افراد در جایگاه‌های حساس فنی می‌تواند منجر به ایجاد دسترسی‌های داخلی (Insider Access) شود که در نهایت برای جاسوسی صنعتی، سرقت داده‌ها یا اجرای حملات تخریبی در زیرساخت‌های سازمان مورد هدف به کار می‌رود.
توصیه‌های امنیتی برای مدیران SOC و CISOs
برای مقابله با این تهدید، سازمان‌ها باید فرآیندهای تأیید صلاحیت (Vetting Process) خود را به‌روزرسانی کنند. توصیه می‌شود موارد زیر در اولویت قرار گیرند:
- اجرای سخت‌گیرانه تأیید هویت تصویری و زنده (Live Identity Verification) در مراحل استخدام.
- بررسی دقیق سوابق شغلی و تماس با مراجع قبلی برای اعتبارسنجی.
- مانیتورینگ رفتاری کاربران دورکار برای شناسایی هرگونه دسترسی غیرعادی به منابع حساس سازمان.
- اعمال اصل کمترین دسترسی (Least Privilege) برای تمامی کارکنان پیمانکار و دورکار.
