CrowdStrike：朝鲜IT人员伪装远程工作者大规模渗透企业

深潮 TechFlow 消息，8 月 4 日，网络安全公司CrowdStrike最新威胁报告显示，过去12个月内发现超过320起朝鲜人员伪装成远程IT工作者渗透西方企业的案例，同比增长220%。这些人员通过使用生成式人工智能技术伪造简历和面试影像，成功获取远程工作职位。

报告指出，这些行动旨在为朝鲜受制裁的核计划筹集资金，同时窃取企业数据用于勒索。美国司法部数据显示，仅在2021年至2024年期间，一个朝鲜组织就盗用了80名美国公民的身份信息，成功渗透超过100家美国企业。