Hoạt động lừa tuyển dụng liên quan Triều Tiên mở rộng sang y tế và bán hàng
"The article reports that North Korean-linked job fraud operations are expanding beyond IT roles into healthcare, sales, marketing, and financial services. Investigations describe the use of stolen or forged identities, VPNs/proxies, remote access tools, AI-assisted interview responses, and laptop-farm hardware to fraudulently obtain employment and earn income for DPRK programs; no CVE is mentioned, and the main mitigation is stronger pre-onboarding verification and background checks."
Rủi ro chính là tuyển nhầm nhân sự giả mạo vào hệ thống nội bộ, dẫn đến rò rỉ dữ liệu và lạm dụng quyền truy cập. Mối đe dọa này khó phát hiện vì không dựa vào khai thác CVE mà dựa vào social engineering và giả mạo danh tính.
Có thể gây thiệt hại tài chính, tăng chi phí thẩm định nhân sự và làm gián đoạn quy trình tuyển dụng từ xa. Doanh nghiệp trong các ngành y tế, tài chính và dịch vụ chuyên môn có nguy cơ cao hơn do phụ thuộc nhiều vào quy trình onboarding số.
Các cuộc điều tra gần đây cho thấy nhóm tác nhân liên quan đến Triều Tiên (DPRK) đang mở rộng chiến dịch lừa tuyển dụng ra ngoài lĩnh vực IT sang y tế, bán hàng, marketing và dịch vụ tài chính. Mục tiêu là xin việc từ xa tại các doanh nghiệp lớn, sau đó tạo thu nhập phục vụ các chương trình của Bình Nhưỡng.
Nhóm này được cho là sử dụng giấy tờ tùy thân giả hoặc bị đánh cắp, VPN/proxy, công cụ truy cập từ xa, cùng các kỹ thuật hỗ trợ bởi AI để vượt qua phỏng vấn và quy trình onboarding. Một số trường hợp bị phát hiện qua dấu hiệu như kết nối từ Astrill VPN, IPRoyal Proxy, thiết bị PiKVM, hoặc phần cứng USB capture card dùng để giả lập webcam trong họp trực tuyến.
Khuyến nghị chính là tăng cường kiểm tra trước khi nhận việc: xác minh danh tính, đối chiếu lịch sử việc làm, rà soát thông tin công khai và thực hiện background check chặt chẽ trước onboarding. Với các vị trí làm việc từ xa, doanh nghiệp nên bổ sung kiểm tra thiết bị, hành vi đăng nhập và quy trình xác thực nhiều lớp để phát hiện sớm hồ sơ giả mạo.