Des pirates nord-coréens se font passer pour des candidats à un emploi

CrowdStrike et le FBI rapportent que des pirates nord-coréens s'infiltrent dans des entreprises américaines en se faisant passer pour des candidats à un emploi afin de voler de la propriété intellectuelle et d'implanter des logiciels malveillants. Ils utilisent l'IA pour générer de faux CV et évitent habilement les questions lors des entretiens (comme celles concernant Kim Jong Un). Ils utilisent même des « fermes de portables » aux États-Unis pour masquer leurs adresses IP. Bien que ces pirates excellent souvent dans leur travail, les entreprises doivent renforcer la vigilance, améliorer les mesures de sécurité, comme effectuer des tests de codage en interne, et éviter les embauches entièrement à distance pour prévenir de telles attaques.