Досье crowdstrike-famous-chollima-genaiИИ-операции госакторовСША
CrowdStrike: северокорейская FAMOUS CHOLLIMA использовала генеративный ИИ для внедрения в 320+ компаний под видом ИТ-специалистов
В отчёте CrowdStrike 2025 Threat Hunting Report говорится, что северокорейская группа FAMOUS CHOLLIMA применяла генеративный ИИ на всех этапах своей инсайдерской схемы — от фальшивых резюме и дипфейк-собеседований до выполнения рабочих задач — и за год внедрилась в более чем 320 компаний.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 4 авг. 2025
- Локация
- США
- Цель
- Более 320 компаний, нанимающих удалённых ИТ-подрядчиков
- Критичность
- Высокая
- Инициатор
- FAMOUS CHOLLIMA
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
В отчёте CrowdStrike 2025 Threat Hunting Report говорится, что северокорейская группа FAMOUS CHOLLIMA применяла генеративный ИИ на всех этапах своей инсайдерской схемы — от фальшивых резюме и дипфейк-собеседований до выполнения рабочих задач — и за год внедрилась в более чем 320 компаний.
Последствия: Скомпрометировано более 320 компаний; зарплаты перенаправлялись в КНДР, получен инсайдерский доступ.
Кто стоит за инцидентом
Субъект: FAMOUS CHOLLIMA
Атрибуция: CrowdStrike связывает FAMOUS CHOLLIMA с Северной Кореей; в отчёте также отмечен рост числа скомпрометированных компаний на 220 процентов в годовом выражении.
Мотив: Доходы для режима КНДР в обход санкций
Как это произошло
Вектор атаки: Сгенерированные ИИ материалы для трудоустройства, дипфейк-видеособеседования, ИИ-ассистированное программирование на рабочем месте под украденными или сфабрикованными личностями
Первопричина: Процессы удалённого найма не включали проверку личности, способную выявить сфабрикованные ИИ персоны
Хронология
- Начало двенадцатимесячного отчётного периода
- CrowdStrike представляет 2025 Threat Hunting Report на Black Hat USA
Реагирование
CrowdStrike опубликовала рекомендации по поиску угроз; в отчёте также отмечено использование генеративного ИИ группой EMBER BEAR для контента операций влияния.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- CrowdStrike press release ir.crowdstrike.com
- Business Wire businesswire.com
Цитировать это досье
CrowdStrike: северокорейская FAMOUS CHOLLIMA использовала генеративный ИИ для внедрения в 320+ компаний под видом ИТ-специалистов. AI Threat Watch, досье crowdstrike-famous-chollima-genai, 4 авг. 2025. https://aithreat.io/ru/cases/crowdstrike-famous-chollima-genai/
Постоянная ссылка: https://aithreat.io/ru/cases/crowdstrike-famous-chollima-genai/