偽のスタートアップで北朝鮮IT労働者の採用後挙動を観測

国家支援型の脅威アクター（Famous Chollima等）に属するとみられる偽装IT労働者が、遠隔地からのリモートワークを装って組織へ不正に潜入する手口の調査報告です。生成AIを活用した面接や書類の偽造、サンドボックス環境での初期偵察やアカウント同期による情報漏洩のリスクが示されています。