Entlarvung der digitalen Infiltrationstaktiken Nordkoreas
Ein kürzlich durchgeführter Gegen-Hack hat die ausgeklügelten Methoden aufgedeckt, die nordkoreanische IT-Mitarbeiter anwenden, um Kryptowährungsprojekte zu infiltrieren. Diese Akteure, die mit bedeutenden Krypto-Exploits in Verbindung gebracht werden, nutzen ein komplexes Netz aus gefälschten Identitäten und leicht verfügbarer Technologie, um Remote-Positionen in der Blockchain-Branche zu sichern.
Wichtige Erkenntnisse
-
Nordkoreanische IT-Mitarbeiter nutzen mindestens 31 gefälschte Identitäten, um Jobs im Krypto-Bereich zu erhalten.
-
Sie setzen Google-Produkte, Freelancer-Plattformen wie Upwork und Fernzugriffssoftware ein, um ihre Operationen durchzuführen.
-
Diese Akteure wurden mit großen Krypto-Hacks in Verbindung gebracht, darunter ein Exploit im Wert von 680.000 US-Dollar im Juni.
Täuschende digitale Spuren
Ein Team von etwa sechs nordkoreanischen IT-Mitarbeitern hat akribisch gefälschte Personas erstellt, um eine Anstellung im Kryptowährungssektor zu finden. Diese Personen haben eine Sammlung von mindestens 31 verschiedenen gefälschten Identitäten angehäuft, komplett mit gefälschten behördlichen Ausweisen und Telefonnummern. Um ihre Online-Präsenz weiter zu legitimieren, kaufen sie Konten auf professionellen Netzwerkseiten wie LinkedIn und Freelancer-Plattformen wie Upwork. Diese aufwendige Täuschung ermöglicht es ihnen, sich als legitime Kandidaten für Rollen wie „Blockchain-Entwickler“ und „Smart-Contract-Ingenieur“ auszugeben.
Werkzeuge des Handwerks
Nach der Einstellung nutzen diese nordkoreanischen Akteure Fernzugriffssoftware wie AnyDesk, um ihre Aufgaben für ahnungslose Arbeitgeber zu erledigen. Sie verwenden auch Virtuelle Private Netzwerke (VPNs), um ihren wahren geografischen Standort zu verschleiern. Ihr operatives Toolkit umfasst die umfassende Nutzung von Google-Produkten. Durchgesickerte Informationen zeigen, dass sie Zeitpläne, Aufgaben und Budgets mithilfe von Google Drive und Chrome-Profilen verwalten und hauptsächlich auf Englisch kommunizieren, oft unter Verwendung von Googles Übersetzungstools. Finanzunterlagen weisen auf erhebliche Ausgaben für Betriebskosten hin, einschließlich Software- und Plattformzugang.
Verbindungen zu großen Exploits
Beweise deuten auf eine direkte Verbindung zwischen diesen nordkoreanischen IT-Mitarbeitern und erheblichen Kryptowährungs-Hacks hin. Eine Wallet-Adresse, identifiziert als „0x78e1a“, ist eng mit einem Exploit im Wert von 680.000 US-Dollar verbunden, der im Juni auf dem Fan-Token-Marktplatz Favrr stattfand. Zuvor waren dieselben Akteure in einen Exploit der Krypto-Börse Bitbit im Wert von 1,4 Milliarden US-Dollar verwickelt. Die Untersuchung enthüllte auch ihre Bereiche des technischen Interesses, einschließlich Anfragen zum Einsatz von ERC-20-Tokens auf Solana und zur Identifizierung führender KI-Entwicklungsunternehmen in Europa.
Ein Aufruf zu verstärkter Sorgfaltspflicht
Krypto- und Tech-Firmen werden dringend aufgefordert, ihre Überprüfungsprozesse für potenzielle Neueinstellungen zu verbessern. Die von diesen nordkoreanischen Mitarbeitern verwendeten Methoden sind, obwohl nicht immer hoch entwickelt, aufgrund der schieren Menge an Bewerbungen und des Potenzials für Einstellungsteams, Warnsignale zu übersehen, effektiv. Eine mangelnde Zusammenarbeit zwischen Tech-Unternehmen und Freelancer-Plattformen verschärft das Problem. Als Reaktion auf diese Bedrohungen hat das US-Finanzministerium zuvor Einzelpersonen und Entitäten sanktioniert, die an diesen von Nordkorea geführten IT-Mitarbeiterringen beteiligt sind.
Quellen
-
Nordkoreanische gefälschte IT-Mitarbeiter werden Gegen-gehackt, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.