Minacce · 58 giorni fa
Huntress ha osservato che il programma di falsa assunzione legato alla DPRK è andato oltre i ruoli IT: i casi recenti includono sanità, vendite e marketing. Il cambio conta perché sposta il rischio dall’accesso tecnico alla possibilità di toccare dati di pazienti e clienti.
Il meccanismo resta lo stesso. Gli operatori usano identità rubate o false, poi nascondono la posizione con VPN, proxy e setup con laptop farm o KVM remoti per sembrare dipendenti normali. Così non entrano forzando una rete: entrano passando dall’onboarding, e il comportamento può sembrare lavoro legittimo.
Per chi assume da remoto, soprattutto in funzioni che vedono dati sensibili, il punto debole è la verifica dell’identità al momento dell’ingresso. Se il profilo passa come reale, i controlli su account ed endpoint possono restare muti mentre l’accesso ai dati è già stato concesso.
3 fonti che coprono questa storia
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
North Korean workers are expanding remote-job fraud beyond IT into healthcare and sales, using false identities, proxies, and laptop farms.
North Korean remote workers are broadening their job hunt beyond IT - Help Net Security
North Korean remote workers are seeking jobs beyond IT, with suspected workers identified in sales, marketing and the medical profession.
Red Flags That Expose Fake North Korean IT Workers
North Korean operatives posing as IT workers are improving their tactics, but researchers say there are still ways to spot them before they do damage.
Part of the PlainSec briefing for 2026-09-01