Investigadores contrataron a presuntos trabajadores de TI norcoreanos para exponer su manual de procedimientos posteriores a la contratación
Tres contratados usaron identidades falsificadas, documentos alterados con Gemini, herramientas de acceso remoto y asistentes de codificación con IA dentro de un entorno laboral en sandbox.
By Ryan Merket · Published
Primary source: ANY.RUN
Por qué importa
La contratación remota es un límite de seguridad frente a amenazas internas: un empleado fraudulento puede llegar con credenciales válidas y acceso legítimo al código, a las billeteras y a los sistemas internos.
Mauro Eldritch (@MauroEldritch) y Heiner Garcia Perez dicen que contrataron a tres presuntos trabajadores de TI norcoreanos en una startup de criptomonedas falsa, y luego registraron cómo los desarrolladores usaron identidades falsificadas, herramientas de IA e infraestructura de acceso remoto después de obtener acceso legítimo al lugar de trabajo.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.