{"id":785350,"date":"2025-11-19T07:04:00","date_gmt":"2025-11-19T06:04:00","guid":{"rendered":"https:\/\/dailynewshungary.com\/it\/i-lavoratori-a-distanza-nordcoreani-prendono-di-mira-anche-le-aziende-ungheresi-ma-in-realta-sono-hacker\/"},"modified":"2025-11-19T07:04:00","modified_gmt":"2025-11-19T06:04:00","slug":"i-lavoratori-a-distanza-nordcoreani-prendono-di-mira-anche-le-aziende-ungheresi-ma-in-realta-sono-hacker","status":"publish","type":"post","link":"https:\/\/dailynewshungary.com\/it\/i-lavoratori-a-distanza-nordcoreani-prendono-di-mira-anche-le-aziende-ungheresi-ma-in-realta-sono-hacker\/","title":{"rendered":"I \u201clavoratori a distanza\u201d nordcoreani prendono di mira anche le aziende ungheresi, ma in realt\u00e0 sono hacker"},"content":{"rendered":"

Negli ultimi mesi, sono ricomparsi gruppi di hacker nordcoreani che hanno tentato di infiltrarsi in aziende straniere fingendosi lavoratori a distanza.<\/strong><\/p>\n\n\n\n

Secondo il Google Threat Analysis Group, questo fenomeno ha gi\u00e0 raggiunto diversi Paesi europei, tra cui l’Ungheria. Gli aggressori si candidano con identit\u00e0 false per posizioni nel settore IT e le aziende spesso non sanno con chi hanno realmente a che fare.<\/p>\n\n\n\n

Lavoratori a distanza che sembrano legittimi<\/h2>\n\n\n\n

I ricercatori della societ\u00e0 di cybersicurezza Sophos avvertono<\/a> che la maggior parte dei candidati con background nordcoreano afferma di essere sviluppatori IT o amministratori di sistema che vivono in altri Paesi asiatici. A prima vista, questi profili sembrano del tutto legittimi, con pagine LinkedIn curate, anni di portfolio “costruito” e referenze spesso rubate da aziende reali.<\/p>\n\n\n\n

Le loro competenze tecniche sono di solito autentiche: i candidati sono in grado di gestire compiti reali. Il problema \u00e8 che le loro identit\u00e0 sono inventate e il loro obiettivo non \u00e8 guadagnare uno stipendio, ma ottenere l’accesso ai sistemi aziendali.<\/p>\n\n\n\n

\n

“Molte organizzazioni oggi assumono a livello internazionale e la verifica dell’identit\u00e0 nei processi di assunzione a distanza \u00e8 spesso insufficiente. Questo rappresenta un grave rischio, in quanto anche le persone sanzionate potrebbero accedere ai sistemi aziendali”, avverte G\u00e1bor Szappanos, esperto di cybersicurezza di Sophos.<\/p>\n<\/blockquote>\n\n\n\n

La situazione \u00e8 diventata particolarmente preoccupante perch\u00e9 gli aggressori oggi utilizzano metodi molto pi\u00f9 sofisticati rispetto a qualche anno fa. I candidati spesso presentano profili online accuratamente realizzati e generati dall’AI, apparendo come normali lavoratori a distanza. Il loro vero background, tuttavia, \u00e8 ben mascherato. Ecco perch\u00e9 Sophos sottolinea che i processi HR devono diventare parte integrante della cybersecurity aziendale.<\/p>\n\n\n\n