研究人员雇用了疑似朝鲜籍的 IT 工人，以揭露他们被雇用后的操作手法
三名被录用的员工在一个沙箱式工作环境中使用了伪造身份、由 Gemini 修改的文件、远程访问工具以及 AI 编码助手。
By Ryan Merket · Published
Primary source: ANY.RUN
为何重要
远程招聘是一道内部安全边界：一个欺诈员工可能带着有效凭证并拥有对代码、钱包和内部系统的合法访问权限。
Mauro Eldritch (@MauroEldritch) 和 Heiner Garcia Perez 表示，他们将三名疑似朝鲜 IT 员工雇入一家虚假的加密货币初创公司，然后在这些开发者获得合法的工作场所访问权限后，记录了他们如何使用伪造身份、AI 工具和远程访问基础设施。
研究人员在 在 ANY.RUN 于 8月10日 发布的调查 中详细描述了这项行动。他们将这些员工归属于 Famous Chollima，这是一项与朝鲜有关、以假身份将开发者安置到西方企业著称的行动。CrowdStrike 至少自 2018 年起就跟踪 Famous Chollima 的活动，而 Microsoft 则使用 Jasper Sleet 这一名称来指代与朝鲜有关的远程员工行动。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.