Jak fałszywy startup-honeypot ujawnia zagrożenia w rekrutacji?
Jak fałszywy startup-honeypot ujawnia zagrożenia w rekrutacji?
Badacze bezpieczeństwa z ANY.RUN przeprowadzili intrygujący eksperyment, tworząc fikcyjny startup kryptowalutowy. Zamieścili oferty pracy dla developerów i zatrudnili trzy osoby, które podejrzewane były o powiązania z północnokoreańską grupą Lazarus.
Nowi pracownicy, którzy aplikowali na stanowiska, przedstawiali fałszywe lub cudze dokumenty. Co więcej, jeden z kandydatów użył dokumentu zmodyfikowanego za pomocą Google Gemini, zawierającego znak wodny SynthID. Po zatrudnieniu, badacze udostępnili im maszyny wirtualne, na których mogli obserwować ich aktywność.
Eksperyment ukazuje, że ryzyko związane z rekrutacją nie kończy się na etapie selekcji. Warto zwrócić uwagę na następujące kwestie:
- Fałszywe dokumenty mogą wprowadzić w błąd.
- Wykorzystanie technologii AI w nieodpowiedni sposób stwarza dodatkowe zagrożenia.
- Obserwacja aktywności pracowników może ujawnić niebezpieczne motywy.
Na podstawie: Źródła
