Nhóm nghiên cứu dựng startup crypto giả để theo dõi lao động IT nghi liên quan Triều Tiên
"Security researchers created a fake cryptocurrency startup and hired three suspected North Korean IT workers to study their tradecraft and hiring tactics. The workers used forged or altered identity documents, remote-access tools, and browser extensions during onboarding and early access, but no systems were exploited; the report recommends ongoing identity verification, recruiter training, and blocking AstrillVPN as mitigations."
Rủi ro chính là xâm nhập qua quy trình tuyển dụng và cấp quyền hợp lệ cho tài khoản giả mạo. Dù không có khai thác hệ thống, mô hình này có thể dẫn tới truy cập mã nguồn, dữ liệu nội bộ và hoạt động gián điệp.
Tác động vận hành nằm ở rủi ro tuyển sai người và chi phí kiểm tra danh tính tăng lên. Doanh nghiệp làm việc từ xa cần bổ sung quy trình xác minh liên tục để giảm nguy cơ gián đoạn và lộ thông tin.
Một nhóm nghiên cứu an ninh đã dựng lên một startup tiền mã hóa giả và tuyển ba người mà họ nghi là nhân sự IT liên quan Triều Tiên để quan sát cách thức tuyển dụng và làm việc của họ. Theo báo cáo, các ứng viên sử dụng giấy tờ định danh bị làm giả hoặc chỉnh sửa, công cụ remote access và một số tiện ích trình duyệt trong giai đoạn onboarding và truy cập ban đầu.
Nhóm nghiên cứu cho biết không có hệ thống nào bị khai thác trong quá trình này. Tuy vậy, sự việc cho thấy rủi ro không chỉ nằm ở khâu tuyển dụng mà còn ở việc một tài khoản hợp lệ có thể được cấp quyền vào mã nguồn và hệ thống nội bộ.
Các dấu hiệu được ghi nhận gồm kiểm tra máy bằng dxdiag, systeminfo, wmic, cài Chrome Remote Desktop, đồng bộ tài khoản Google cá nhân và sử dụng các công cụ hỗ trợ ứng tuyển như AIApply, Final Round AI, Simplify Copilot. Báo cáo cũng nêu sự hiện diện của AstrillVPN và khuyến nghị doanh nghiệp nên xác minh danh tính định kỳ, đào tạo recruiter, áp dụng xác minh trực tiếp với mô hình làm việc từ xa và chặn AstrillVPN khi phù hợp.