Nordkoreanska metoder för att infiltrera västerländska företag med AI

Nordkoreanska IT-operatörer har alltmer börjat utnyttja artificiell intelligens och falska identiteter för att få anställningar hos västerländska företag. Denna praxis, som har drabbat många företag i USA, sprider sig nu även till Europa, enligt rapporter.

Bedrägeriet bygger på användning av stulna eller hyrda identiteter, ofta från inaktuella LinkedIn-konton. AI används för att skapa trovärdiga ansökningar, CV:n och referenser. Under intervjuer kan deepfake-teknik tillämpas för att ge sken av att vara legitima kandidater, som det framgår av rapporter.

Vid anställning skickas arbetsutrustning till så kallade laptopfarmar där operatörerna arbetar på distans. Enligt amerikanska myndigheter har intäkterna från dessa aktiviteter överstigit 6,8 miljoner dollar mellan 2020 och 2024.