Специалисты по кибербезопасности зафиксировали новую волну активности северокорейских ИТ-групп, которые применяют технологии искусственного интеллекта для фальсификации данных при трудоустройстве в зарубежные компании. Согласно последнему отчету компании Group-IB, злоумышленники используют генеративные модели для создания синтетических идентификационных данных, что позволяет им успешно обходить системы верификации и получать доступ к конфиденциальным корпоративным сетям.
Методы внедрения и инструменты автоматизации
Исследование показывает, что северокорейские хакеры проявляют высокую активность на таких популярных платформах, как GitHub и различных фриланс-биржах. Использование ИИ стало ключевым фактором в эволюции их методов: если раньше поддельные анкеты могли содержать стилистические ошибки, то теперь нейросети генерируют безупречные сопроводительные письма и портфолио.
- Создание глубоких фейков (deepfakes) для прохождения видео-интервью в режиме реального времени.
- Генерация уникальных фотографий профилей, которые невозможно идентифицировать через поиск по изображениям.
- Автоматизация процесса отклика на вакансии для охвата максимального количества потенциальных работодателей.
Подобная деятельность была зафиксирована еще в 2012 году, однако внедрение нейросетевых инструментов значительно повысило эффективность операций в период с 2023 по март 2026 года.
Риски для глобального корпоративного сектора
Основной целью такого скрытого найма является не только получение высокой заработной платы в иностранной валюте, но и создание плацдарма для дальнейших кибератак. Проникнув во внутреннюю среду компании под видом легального сотрудника, ИТ-специалист может осуществлять кражу интеллектуальной собственности или внедрять вредоносное ПО.
Использование синтетических личностей позволяет северокорейским группам действовать в тени, эксплуатируя доверие в сфере удаленной работы, которое стало стандартом после пандемии.
Перспективы защиты данных
Эксперты полагают, что в ближайшем будущем компаниям придется радикально пересмотреть подходы к удаленному найму. Ожидается внедрение более жестких протоколов биометрической проверки и многоуровневого анализа цифрового следа кандидатов. Учитывая, что активность данных групп продолжается и в текущем 2026 году, ИТ-директорам рекомендуется уделять особое внимание проверке квалификации и легитимности удаленных подрядчиков, использующих анонимизированные каналы связи.