Nordkoreanska it-arbetare infiltrerar europeiska företag med AI

Nordkoreanska it-operatörer har börjat använda artificiell intelligens och falska identiteter för att få distansjobb hos västerländska företag. Enligt rapporter från Financial Times har denna metod redan använts mot hundratals företag i USA och sprider sig nu till Europa.

Bedrägeriet går till så att operatörerna stjäl eller hyr identiteter, ofta genom gamla LinkedIn-konton. De skapar falska CV:n, referenser och identitetshandlingar samt använder AI för att formulera trovärdiga ansökningar och kommunicera utan språkliga fel.

Vid videointervjuer kan de också utnyttja deepfake-filter eller digitala avatarer för att ytterligare dölja sin verkliga identitet. När en kandidat får ett jobb, skickar företaget ofta en dator till den nya anställda. Dessa datorer fångas upp i så kallade laptop-farmar, exempelvis i Storbritannien, där operatörerna loggar in på distans. En och samma person kan ibland hantera flera jobb samtidigt.

Mellan åren 2020 och 2024 lyckades nordkoreanska operatörer infiltrera över 300 amerikanska företag, vilket enligt amerikanska myndigheter genererade inkomster på minst 6,8 miljoner dollar till regimen i Pyongyang.