FBI adviseert bedrijven: laat remote it-freelancers voor webcam verschijnen
Bedrijven die met remote it-freelancers werken moeten deze mensen zo vaak mogelijk voor de webcam laten verschijnen, zo adviseert de FBI. Volgens het Amerikaanse ministerie van Justitie hebben Amerikaanse bedrijven zonder dat ze dit wisten de afgelopen jaren veelvuldig gebruikgemaakt van Noord-Koreaans it-personeel. Daarmee zouden deze it'ers meer dan 88 miljoen dollar hebben verdiend.
Om hun identiteit te verbergen zouden de it-medewerkers gebruik hebben gemaakt van vervalste en gestolen identiteiten, alsmede buitenlandse locaties. Zo werd er onder andere gewerkt via zogenoemde 'laptop farms'. Nadat de it'ers zijn aangenomen geven ze aan hun nieuwe werkgever het adres van de laptop farm op, die zich in de Verenigde Staten bevindt, waar dan de bedrijfslaptop naartoe wordt gestuurd. Vervolgens installeert de eigenaar van de laptop farm software op de laptop, zodat Noord-Koreaanse it'ers er op afstand gebruik van kunnen maken, zo liet de FBI eerder weten.
Naast het ontvangen van salaris zouden de it'ers ook hun 'inkomen aanvullen' door bedrijfsinformatie zoals broncode te stelen en dan dreigen die openbaar te maken, tenzij de werkgever losgeld betaalt, zo stellen de Amerikaanse autoriteiten verder. Het geld zou vervolgens naar het Noord-Koreaanse regime gaan. "Bescherm je bedrijf door remote it-medewerkers goed te controleren. Eén van de manieren om het risico te verkleinen is om je huidige en toekomstige it'ers, als ze volledig remote werken, zo vaak mogelijk voor de camera te laten verschijnen", zegt Ashley Johnson van de FBI. Eerder adviseerde een securitybedrijf om op mouse jigglers te monitoren, waarmee muisactiviteit wordt gegenereerd.
AI? Deepfake?
Dat hebben de Noord-Koreanen zo geregeld.
Er moet een vorm van authenticatie komen zonder afhankelijk te worden van een bewegend plaatje van een persoon aan de andere kant van het scherm.
Dit advies klinkt nogal onprofessioneel komend van de FBI.
Die hebben een andere mindset.
Vervalste en gestolen identiteiten, ook daar hebben we in Nederland last van.
Die hebben een andere mindset.
Vervalste en gestolen identiteiten, ook daar hebben we in Nederland last van.
Was vooral in de jaren '70 een hot issue. Jezelf zijn. Jezelf zoeken en jezelf blijven.
Toen was je misschien nog niet verwekt.
Je blijft wel altijd jezelf. Daar kan geen FBI wat aan veranderen. Wat mij betreft voor de webcam kan ook als de aardappels op zijn maar dan wil ik wel minimaal een tientje per uur.
Dat een gebruiker software kan installeren op een bedrijfslaptop verwondert mij.
Die hebben een andere mindset.
Vervalste en gestolen identiteiten, ook daar hebben we in Nederland last van.
Was vooral in de jaren '70 een hot issue. Jezelf zijn. Jezelf zoeken en jezelf blijven.
Toen was je misschien nog niet verwekt.
Je blijft wel altijd jezelf. Daar kan geen FBI wat aan veranderen. Wat mij betreft voor de webcam kan ook als de aardappels op zijn maar dan wil ik wel minimaal een tientje per uur.
Voor de rest wil ik gefingerprint best mezelf zijn voor de webcam, alleen voor iets meer dan een tientje per uur. Gevarentoeslag zullen we maar zeggen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
