Como trabalhadores remotos falsos burlam controles de recrutamento

Um alerta recente do Departamento de Estado dos EUA revelou que trabalhadores de TI da Coreia do Norte estão se passando por cidadãos de outros países para obter empregos legítimos, enviando seus salários de volta para agências parentais na Coreia do Norte. O FBI também alertou sobre o risco de que esses trabalhadores fraudulentos possam acessar repositórios de código-fonte, exfiltrar informações proprietárias e realizar atividades cibernéticas criminosas. As operações de recrutamento fraudulentas expõem uma lacuna entre a verificação de identidade e a prova de quem realmente está usando uma conta. Táticas como alteração de nacionalidade, criação de perfis falsos com o uso de IA e métodos de pagamento não convencionais são comuns entre esses trabalhadores. Para mitigar esses riscos, as organizações precisam implementar processos de verificação robustos, como a validação de documentos de identidade e detecção biométrica de presença, para garantir que a identidade aprovada pertença à pessoa que realmente está recebendo acesso. A solução Specops Secure Onboarding é uma ferramenta que pode ajudar nesse processo, oferecendo verificações de identidade em momentos críticos.

Fonte: https://www.bleepingcomputer.com/news/security/the-threat-hiding-in-your-hiring-process-how-fake-remote-workers-get-in/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).