Alissa Irei

3 weeks ago | techtarget.itmedia.co.jp | Alissa Irei

RSA Conference 2025の登壇者は、採用したITエンジニアの行動の中で特に警戒すべきものを8つ紹介した。 PCの配送先を直前に変更する 採用後、PCを発送する直前になって、ITエンジニアが「申請した住所ではなく別の住所に送ってほしい」と依頼してくることがある。その理由として、家族の緊急事態など、納得しやすい説明を添える場合もある。 こうして指定された別の住所には、「ラップトップファーム」が設けられている恐れがある。ラップトップファームは、北朝鮮の工作員が複数のPCを管理、運用し、北朝鮮のITエンジニアが遠隔操作できるようにする拠点を指す。 頻繁に会議を欠席する 特に、会議開催の直前で会議を欠席する言い訳を繰り返す。 通話中の背景音に違和感がある 北朝鮮のITエンジニアは通常チームで活動するため、通話時の背景音に家庭ではなくコールセンターのような音が含まれる場合がある。 インターネット接続の遅延がある 米国外で勤務している場合、異常に遅いインターネット回線を利用していることがある。 VPN（仮想プライベートネットワーク）を使っている...

3 weeks ago | techtarget.itmedia.co.jp | Alissa Irei

マイヤーズ氏は採用面接の最中に、候補者に対して北朝鮮の指導者の体形をやゆする問いを投げ掛けるという。同氏によると、この問いを聞いた候補者の中で、何も答えずWeb会議から退出する者は少なくない。 米国財務省の情報では、北朝鮮出身で高度なスキルを持つITエンジニア数千人が、米国民の個人情報を盗み、米国人になりすまして欧米の企業でテレワークをしながら高額な給与を得て、本国政府に不正送金している。こうして得た資金は年間で数億ドルに及ぶとの報告があり、その大半が違法な兵器の開発に充てられている。 FBIの特別捜査官、エリザベス・ペルカー氏によると、北朝鮮のITエンジニアは、ソフトウェア開発やフロントエンド開発、フルスタック開発などの職種を狙ってテレワークの機会を探っている。フロントエンド開発はエンドユーザーの目に見えない部分を扱う開発、フルスタック開発はエンドユーザーの目に見える部分から目に見えない部分までにわたるシステム全体を扱う開発のことだ。続けてベルカー氏は、その活動は企業の規模を問わず広がっていることも指摘する。...

1 month ago | techtarget.com | Alissa Irei

North Koreans have infiltrated countless U.S. companies as remote IT workers. That means your top developer could also work for one of the world's most notorious dictators.

Mar 20, 2025 | techtarget.com | Alissa Irei

metamorworks - stock.adobe.com Think you're talking to your boss on Zoom? You might want to think again. Deepfake technology has already cost enterprises millions of dollars. Here's how to fight fire with fire.

Oct 24, 2024 | techtarget.com | Alissa Irei

When a public community college in the state of Washington suffered a ransomware attack, the effects were catastrophic. "They lost every server. Everything -- email, coursework, lectures -- everything was gone," said Steve Garcia, information security officer at Wenatchee Valley College (WVC) in Wenatchee, Wash., which is part of the same educational system as the targeted school.