PurpleDelta
A Recorded Future Insikt Group részletesen feltárta a PurpleDelta néven követett, észak-koreai állami programhoz kapcsolódó hamis IT-munkavállalói hálózat működését. Az egyik, valószínűleg Kínából működő operátori csoport több mint 1100 vállalathoz jelentkezett, elsősorban szoftver/IT (41%), munkaerő-közvetítés és tanácsadás (26%), valamint egészségügy/biotechnológia (10%) területén. A kutatók legalább 22 hamis személyazonosságot azonosítottak, és nagy valószínűséggel legalább tíz szervezet ténylegesen alkalmazott ilyen operátorokat. Egyes napokon több mint 60 álláspályázatot adtak be.
A művelet erősen támaszkodik AI-ra és identitáscsalásra. Az operátorok AI-generált vagy módosított profilképeket, vásárolt személyazonosságokat, több böngészőprofilt és személyenként konfigurált ChatGPT-asszisztenseket használtak. Állásinterjúkon valós időben leiratozták a kérdéseket, azokat ChatGPT-be másolták, majd gyakran szó szerint felolvasták az AI válaszait. A Recorded Future olyan eseteket is látott, amikor egyetlen operátor egyszerre több identitással dolgozott vagy interjúzott különböző cégeknél.
A kockázat nem ér véget a csalárd munkabér kifizetésével. A már felvett operátorok belső vállalati megbeszéléseket rögzítettek, személyes eszközök használatát próbálták fenntartani, és külső segítők által kezelt vállalati laptopokat értek el távoli asztali eszközökkel. A Recorded Future szerint ezért az ilyen alkalmazottak aktív insider threatnek tekintendők, a bevételszerzés mellett fennáll a belső kommunikáció, forráskód és más érzékeny vállalati információk megszerzésének lehetősége is. A szervezet szerint a PurpleDelta tevékenysége jelenleg is folytatódik és várhatóan tovább fejlődik.
