Microsoft bojuje proti severokórejským IT pracovníkom infiltrujúcim globálne spoločnosti
Microsoft rozhodne zasiahol proti komplexnej operácii severokórejských IT pracovníkov, ktorí sa podvodne infiltrovali do svetových firiem vrátane spoločností z rebríčka Fortune 500. Technologický gigant pozastavil 3 000 účtov Outlook a Hotmail, ktoré boli vytvorené týmito pracovníkmi ako súčasť ich podvodnej siete.
Operácia Jasper Sleet
Microsoftova bezpečnostná divízia Threat Intelligence, ktorá túto schému označuje ako „Jasper Sleet“, zverejnila podrobnú analýzu aktivít severokórejských IT pracovníkov. Tí sa snažia získať prácu v technologických firmách pomocou falošných identít alebo kradnutých osobných údajov. Napriek podvodnému pôvodu sú títo pracovníci často vysoko kvalifikovaní, čo im umožňuje nepozorovane dlhodobo pôsobiť v spoločnostiach.
Súčasne s krokom Microsoftu oznámilo americké ministerstvo spravodlivosti rozsiahlu operáciu proti tejto sieti, pričom zabavilo stovky notebookov, zmrazilo 29 finančných účtov a zatvorilo takmer dve desiatky webových stránok. Úrady tiež prehľadali 29 tzv. „laptopových fariem“ v USA, kde boli zariadenia používané severokórejskými pracovníkmi spravované americkými spolupracovníkmi.
Finančný dopad a propojenie s kybernetickou kriminalitou
Podľa odhadov OSN generuje táto schéma ročne až 600 miliónov dolárov, ktoré sú využívané na financovanie jadrového programu Kórejskej ľudovodemokratickej republiky. Časť peňazí pochádza aj z kybernetických krádeží kryptomien, ktoré severokórejski hackeri ukradli počas niekoľkých veľkých útokov.
Využitie umelnej inteligencie
Microsoft upozorňuje, že severokórejskí IT pracovníci čoraz častejšie využívajú umelú inteligenciu na zdokonalenie svojich podvodných aktivít. Pomocou AI narábajú s fotkami, odstraňujú gramatické chyby v komunikácii a experimentujú so softvérom na zmenu hlasu. Hoci zatiaľ neboli zaznamenané prípady kombinácie AI-generovaného hlasu a videa, odborníci varujú, že takéto technológie by mohli v budúcnosti umožniť priame účastnenie sa pohovorov bez potreby tretích strán.
Microsoft pokračuje v monitorovaní tejto hrozby a vyvinul špeciálny strojový algoritmus na detekciu podozrivej aktivity, vrátane analýzy časových nezrovnalostí prihlasovaní medzi západnými krajinami a Čínou alebo Ruskom. Cieľom je zabrániť ďalšej infilt
Amanda Gerut
