Externe

Firma americana de tehnologie a declarat ca o stratagema emblematica a Phenianului pentru strangerea de fonduri este imbunatatita prin intermediul inteligentei artificiale, care ajuta la crearea de nume false si la modificarea actelor de identitate furate pentru a creste credibilitatea candidatilor falsi pentru locuri de munca in IT si dezvoltare software, potrivit The Guardian. Escrocheria implica, de obicei, indivizi sustinuti de stat care solicita munca IT la distanta in Occident, folosind identitati false si ajutorul unor "facilitatori" din tara in care isi are sediul compania vizata. Odata angajati, acestia isi trimit salariile inapoi in statul condus de Kim Jong-un si chiar se stie ca ameninta ca vor divulga date sensibile ale companiei dupa ce sunt concediati. Conform unei postari pe blog a unitatii de informatii despre amenintari a Microsoft, Phenianul foloseste inteligenta artificiala pentru a-si spori eficacitatea stratagemei. Microsoft a enumerat o serie de escrocherii legate de inteligenta artificiala utilizate de grupuri nord-coreene, numite Jasper Sleet si Coral Sleet, in conformitate cu conventia analistilor de securitate cibernetica de a da porecle unor grupuri de atacatori anonimi. Microsoft a dezvaluit modul de operare Compania de tehnologie a declarat ca escrocii au folosit software de schimbare a vocii in timpul interviurilor la distanta pentru a-si masca accentele, permitandu-le sa treaca drept candidati occidentali. De asemenea, acestia folosesc aplicatia de inteligenta artificiala Face Swap pentru a insera fetele unor angajati IT nord-coreeni in documentele de identitate furate si pentru a genera fotografii "elegante" pentru CV-uri. "Jasper Sleet utilizeaza inteligenta artificiala pe tot parcursul ciclului de viata al atacului pentru a fi angajat, a ramane angajat si a utiliza in mod abuziv accesul la scara larga", a declarat Microsoft. Anul trecut, Microsoft a declarat ca a blocat 3.000 de conturi Microsoft Outlook sau Hotmail folosite de angajati IT nord-coreeni falsi. Nume "adecvate din punct de vedere cultural" Microsoft a declarat ca angajatii falsi au folosit platforme de inteligenta artificiala pentru a genera liste de nume "adecvate din punct de vedere cultural" si formate de adrese de e-mail corespunzatoare pentru a construi identitati false pentru aplicatiile de angajare. Compania a spus ca un exemplu de solicitare ar putea fi "creati o lista de 100 de nume grecesti" sau "creati o lista de formate de adrese de e-mail folosind numele Jane Doe". De asemenea, folosesc inteligenta artificiala pentru a analiza anunturile de angajare pentru roluri legate de software si IT pe platforme de locuri de munca precum Upwork, apoi utilizeaza cerintele de competente listate in aceste anunturi pentru a crea aplicatii mai eficiente. Upwork a declarat ca ia "masuri agresive pentru a... elimina actorii negativi de pe platforma noastra".