Source: Slashdot
根据谷歌的Mandiant部门报告，许多财富100强公司在不知情的情况下，通过假身份雇佣了朝鲜IT工人，这为朝鲜政府创造了收入，同时可能危及这些科技公司。报告指出，雇佣的IT工人通常是由朝鲜政府派遣，主要生活在中国和俄罗斯，少量在非洲和东南亚。
这些远程员工能够获得修改代码和管理网络系统的高级访问权限，增加了恶意行为者进入公司内部的风险。Mandiant还发现，这些员工往往要求将工作笔记本电脑发送到与简历上不同的地址，增强了公司的怀疑。
此外，Mandiant发现这些员工使用的简历与在Netlify托管的虚构软件工程师资料相关联，且大多数简历语言能力较弱，显示出员工并不在美国。由于公司通常不核实海外大学的学历，朝鲜IT工人利用了这一点，展开了谎言与欺诈的网络。
。
在科技和安全交织的时代，加强招聘背景核查显得尤为重要，人们在追求效率的同时，更不能忽视潜在的风险。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/09/27/0011212/dozens-of-fortune-100-companies-have-unwittingly-hired-north-korean-it-workers?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://twitter.com/wbm312/status/1839097978927399150
https://www.linkedin.com/posts/scottclemon_dozens-of-fortune-100-companies-have-unwittingly-activity-7244724909535330306-H26n
