FAMOUS CHOLLIMA è un nome di gruppo di minaccia usato per attività connessa alla RPDC, incentrata su assunzioni fraudolente, social engineering e accesso di tipo insider. Anziché entrare con il solo malware, questa tattica cerca di accedere alle organizzazioni tramite il processo di assunzione, l'inganno sull'identità e un lavoro da remoto apparentemente legittimo.
È importante perché un lavoratore assunto può ricevere accesso fidato, hardware aziendale e accesso agli strumenti interni prima che i difensori si rendano conto che il candidato o l'operatore non è chi sostiene di essere. Negli attacchi reali, questo può apparire come curriculum falsi, identità rubate, lavoratori proxy, farm di laptop o gestione remota dei dispositivi forniti dal datore di lavoro. Per i difensori, il nome ricorda che il recruiting, l'onboarding, il tracciamento delle spedizioni e la custodia dei dispositivi devono essere considerati controlli di sicurezza. Una forte verifica dell'identità, la conferma dell'indirizzo, l'inventario dell'hardware e il monitoraggio comportamentale possono aiutare a rilevare questo tipo di accesso prima che si trasformi in una compromissione più ampia.