身元詐称 – TokyoBlackHatNews

therecord.media 2026年10月14日 06:21

米司法省、北朝鮮の収益300万ドルに関与したノートPCファームを摘発　2人を逮捕

米司法省（DOJ）は、テキサス州各地に点在する複数の「ノートPCファーム」を摘発しました。これらは北朝鮮国籍の人物がITワーカーによる不正スキームを実行するために使っていたとされ、同国は米国企業から数百万ドルを稼ぎ出していたとみられています。司法省によると、ノートPCファームへの強制捜査は9月21日か

gbhackers.com 2026年9月17日 22:02

北朝鮮IT労働者、遠隔採用面接を他人に代行させ画面操作は自ら実行

北朝鮮のIT労働者不正就労を運営するオペレーターたちが、遠隔採用面接にカメラの前で座る役割を外国人に金銭を払って依頼しているという実態が、Silent Pushの新たな調査により明らかになりました。実際の候補者は、その裏で回答を提供したり、コーディング課題をこなしたり、代役の使うコンピューターを遠隔操作したりしてい

helpnetsecurity.com 2026年8月29日 05:18

北朝鮮の遠隔労働者、求職先をIT分野以外にも拡大

Huntressによると、北朝鮮(DPRK)の遠隔労働者たちは求職活動をIT分野以外にも広げているということです。最近の調査では、営業・マーケティング職や医療職に就いているとみられるDPRK労働者が確認されています。「DPRK労働者は、防御側にとって特有の検知の難しさをもたらします。アカウントを乗っ

techradar.com 2026年6月19日 02:32

「もはや従来のサイバー犯罪だけに頼っていない」：専門家が北朝鮮による大規模な工作活動を新たに摘発

NisosがDPRKによる大規模な就職詐欺作戦を摘発——米国IT企業への工作員潜入を確認22人の工作員が盗んだ身元情報・AIツール・現地の替え玉を駆使し、166,000件超の応募から21,000件超の面接・76件の内定を獲得標的は主にソフトウェア・データ系職種。欺瞞とAI戦術を組み合わせ、給与獲得とシステムアクセス

techradar.com 2026年5月26日 20:38

AI生成脅威がこれまで以上にビジネスを襲っている – あなたは何に注意すべきかご存知ですか？

Flashpointは、AIが現在ディープフェイクベースのKYCバイパスに多く使用されており、合成ビデオ、音声クローニング、偽造文書をバンドルしたツールキットを販売するポストがあることを発見しました犯罪者は新しいAIツールの構築にはあまり関心がなく、代わりにジェイルブレイク、プロンプトワークフローを改善し

cyberpress.org 2026年4月22日 16:52

Jasper Sleetが偽のITワーカーに成りすまし、クラウドシステムに侵入、マイクロソフトが報告

グローバルなリモート・ハイブリッドワークへのシフトにより、サイバー犯罪者に莫大な機会が生まれました。マイクロソフトによると、北朝鮮と関連のある脅威アクターであり、以前はStorm-0287として追跡されていたJasper Sleetは、正当なITプロフェッショナルに成りすまして、このトレンドを悪用しています。盗難

therecord.media 2026年4月20日 21:14

Scattered Spiderキャンペーンに関連した英国のハッカーが800万ドルの詐欺スキームで有罪を認める

英国のハッカーが金曜日に、企業と個人から少なくとも800万ドルの暗号資産を流出させた包括的なサイバー犯罪キャンペーンに参加したことについて、米連邦裁判所で有罪を認めたと、連邦検察官が述べました。スコットランド・ダンディーの24歳のタイラー・ロバート・ブキャナンは、司法省によると、詐欺的電信送金共謀罪1件と加重身元