Компанія Amazon виявила та звільнила віддаленого працівника, який фактично перебував у Північній Кореї. Служба безпеки техногіганта ідентифікувала шахрайство через аналіз затримок при введенні тексту з клавіатури. Показник затримки становив 110 мілісекунд, тоді як для спеціаліста, що працює на території США, він зазвичай не перевищує десятків мілісекунд. Про це стало відомо завдяки SlashGear.
Технічна аномалія вказала на те, що виданий компанією ноутбук контролювався дистанційно з іншої локації. Розслідування підтвердило, що пристроєм керували з Північної Кореї. Оскільки країна перебуває під міжнародними санкціями, компанії США не мають права наймати її громадян. Директор з безпеки Amazon Стівен Шмідт зазначив, що без цілеспрямованого пошуку подібних загроз виявити порушення було б складно.
Масштаби шахрайстваЗа даними Amazon, компанія вже заблокувала 1800 заявок на роботу, пов’язаних із північнокорейськими агентами. Кількість таких спроб останнім часом зросла на 27%. Зловмисники використовують вкрадені особисті дані та неактивні профілі в LinkedIn, щоб видавати себе за кваліфікованих американських працівників.
Отримані кошти спрямовуються на фінансування збройових програм КНДР.
Раніше уряд США виявив мережу «ноутбук-ферм», що діяли у 16 штатах і використовувалися для організації віддаленого доступу північнокорейських IT-спеціалістів до американських корпоративних мереж. Для протидії таким схемам Amazon застосовує комбінацію штучного інтелекту та перевірок персоналом для ідентифікації підозрілих кандидатів.
Читайте також:
Запис Amazon виявила IT-фахівця з КНДР завдяки аналізу затримки натискання клавіш спершу з'явиться на ProstoMob.