Nordkoreanska IT-operatörer använder i allt högre grad artificiell intelligens och falska identiteter för att få distansjobb på västerländska företag, enligt en Financial Times-rapport som citeras av den svenska teknikpublikationen IDG.se. Det sofistikerade bedrägerisystemet, som redan har riktat sig mot hundratals företag i USA, rapporteras nu sprida sig till Europa.
Operationen innebär att nordkoreanska operatörer stjäl eller hyr identiteter, ofta genom gamla LinkedIn-konton, och sedan skapar falska CV:n, referenser och identitetshandlingar. De använder AI för att skriva trovärdiga jobbansökningar och kommunicera utan språkliga fel. Under videointervjuer kan de enligt rapporter använda deepfake-filter eller digitala avatarer för att dölja sina identiteter.
När de anställs skickar företagen vanligtvis datorer till de nya 'anställda', som sedan tas om hand i så kallade laptop-farmar, inklusive platser i Storbritannien, där operatörerna loggar in på distans. En enskild person kan ibland hantera flera jobb samtidigt.
Mellan 2020 och 2024 infiltrerade nordkoreanska operatörer över 300 amerikanska företag och genererade minst 6,8 miljoner dollar i intäkter för regimen i Pyongyang, enligt amerikanska myndigheter som citeras i rapporten. Pengarna från dessa distansjobb skickas tillbaka till Nordkoreas regering.
Systemet representerar en ny front inom statssponsrad cyberbrottslighet, som utnyttjar distansarbetsinfrastruktur och AI-teknik för att kringgå traditionella säkerhetsåtgärder och generera utländsk valuta för den sanktionerade regimen.