Falsi colloqui su LinkedIn, l’intelligence occidentale: dietro c’è la Corea del Nord

La comunità di intelligence italiana ha identificato la Corea del Nord come il probabile orchestratore dietro una sofisticata operazione cibernetica che coinvolge falsi annunci di lavoro su LinkedIn. La rivelazione arriva dopo mesi di avvertimenti da parte dell'Agenzia nazionale per la sicurezza informatica (ACN) dell'Italia sulla crescente minaccia rappresentata da reclutatori ingannevoli che utilizzano le piattaforme di social media per infiltrarsi nelle reti aziendali e nelle istituzioni pubbliche. Secondo recenti rapporti di intelligence, queste operazioni sembrano essere parte di una strategia più ampia impiegata da Pyongyang per finanziare i suoi programmi nucleari e missilistici illeciti attraverso attività economiche abilitate alla cibernetica.

L'agenzia ha avvertito che tali interazioni potrebbero servire come punti di ingresso per i criminali informatici che mirano a violare i sistemi amministrativi e le infrastrutture critiche. Questa preoccupazione è stata ripresa dall'ammiraglio Gianluca Galasso, direttore del servizio CSIRT Italia, che ha sollevato la questione durante una trasmissione su Rai 1. Il pericolo principale non risiede nella piattaforma stessa, ma nel modo in cui gli utenti interagiscono con profili sospetti.

Il processo inizia tipicamente con un annuncio di lavoro apparentemente legittimo, spesso adattato a specifiche competenze o industrie. I falsi reclutatori costruiscono la fiducia con i candidati attraverso una comunicazione prolungata, alla fine richiedendo l'accesso ai sistemi aziendali o sollecitando il download di software dannoso. Una volta installato, questo malware può concedere agli attaccanti il controllo remoto sulle reti target, consentendo loro di estrarre dati, condurre spionaggio industriale o persino compromettere le risorse di sicurezza nazionale. La sofisticazione di questi attacchi suggerisce uno sforzo coordinato piuttosto che incidenti isolati. Recenti valutazioni dell'intelligence hanno rintracciato le origini di queste operazioni in Corea del Nord.

Il Dipartimento di Stato ha da tempo sospettato Pyongyang di impiegare una rete di professionisti IT, sia all'interno che all'estero del paese, per creare false identità e garantire opportunità di lavoro all'estero. Questi individui, fingendosi cittadini di altre nazioni, ottengono l'accesso a piattaforme di reclutamento private gestite da società terze. Il loro obiettivo è duplice: guadagnare reddito trasferendo segretamente fondi a entità nordcoreane e sfruttare le loro posizioni all'interno di società straniere per estrarre informazioni riservate.

Il metodo consiste nell'utilizzare sia attacchi informatici tradizionali che tecniche di infiltrazione più sottili, come il reclutamento di addetti ai lavori sotto falsi pretesti. Questi agenti operativi spesso lavorano sotto la maschera di dipendenti legittimi, incorporandosi all'interno di strutture organizzative per ottenere un accesso più profondo a sistemi e dati sensibili.

Le implicazioni si estendono oltre le singole organizzazioni, sollevando preoccupazioni sull'integrità delle infrastrutture nazionali e sul potenziale di conseguenze geopolitiche più ampie. Mentre le indagini continuano, gli esperti avvertono che la portata dell'operazione potrebbe essere più grande di quanto inizialmente creduto. Il coinvolgimento delle piattaforme di reclutamento del settore privato evidenzia la necessità di una maggiore collaborazione tra governi e imprese per rilevare e prevenire tali minacce. Con l'aumento della dipendenza globale dalle infrastrutture digitali, il rischio di sfruttamento attraverso mezzi ingannevoli rimane una sfida urgente per gli sforzi internazionali di sicurezza informatica.