Smascherare le Tattiche di Infiltrazione Digitale della Corea del Nord
Un recente contro-attacco informatico ha rivelato i sofisticati metodi impiegati dai lavoratori IT nordcoreani per infiltrarsi nei progetti di criptovaluta. Questi operativi, collegati a significativi exploit di criptovalute, utilizzano una complessa rete di false identità e tecnologia prontamente disponibile per assicurarsi posizioni remote all'interno dell'industria blockchain.
Punti Chiave
-
I lavoratori IT nordcoreani stanno utilizzando almeno 31 false identità per ottenere lavori nel settore delle criptovalute.
-
Sfruttano prodotti Google, piattaforme freelance come Upwork e software di accesso remoto per svolgere le loro operazioni.
-
Questi operativi sono stati collegati a importanti attacchi hacker a criptovalute, incluso un exploit da 680.000 dollari a giugno.
Impronte Digitali Ingannatrici
Un team di circa sei lavoratori IT nordcoreani ha meticolosamente creato false identità per ottenere impiego nel settore delle criptovalute. Questi individui hanno accumulato una collezione di almeno 31 distinte false identità, complete di documenti d'identità governativi e numeri di telefono falsificati. Per legittimare ulteriormente la loro presenza online, acquistano account su siti di networking professionale come LinkedIn e piattaforme freelance come Upwork. Questo elaborato inganno consente loro di presentarsi come candidati legittimi per ruoli come "sviluppatore blockchain" e "ingegnere di smart contract".
Strumenti del Mestiere
Una volta assunti, questi operativi nordcoreani utilizzano software di accesso remoto, come AnyDesk, per svolgere le loro mansioni per datori di lavoro ignari. Impiegano anche Reti Private Virtuali (VPN) per mascherare la loro vera posizione geografica. Il loro kit di strumenti operativi include un ampio uso di prodotti Google. Informazioni trapelate rivelano che gestiscono orari, compiti e budget utilizzando Google Drive e profili Chrome, e comunicano principalmente in inglese, affidandosi spesso agli strumenti di traduzione di Google. I registri finanziari indicano spese significative per costi operativi, inclusi software e accesso a piattaforme.
Collegamenti a Importanti Attacchi
Le prove suggeriscono un collegamento diretto tra questi lavoratori IT nordcoreani e sostanziali attacchi hacker a criptovalute. Un indirizzo di portafoglio, identificato come "0x78e1a", è strettamente associato a un exploit da 680.000 dollari avvenuto sul marketplace di fan-token Favrr a giugno. In precedenza, questi stessi operativi erano stati implicati in un exploit da 1,4 miliardi di dollari dell'exchange di criptovalute Bitbit. L'indagine ha anche rivelato le loro aree di curiosità tecnica, incluse domande sulla distribuzione di token ERC-20 su Solana e l'identificazione delle migliori aziende di sviluppo AI in Europa.
Un Appello per una Maggiore Due Diligence
Le aziende di criptovalute e tecnologia sono esortate a migliorare i loro processi di verifica per le potenziali assunzioni. I metodi utilizzati da questi lavoratori nordcoreani, sebbene non sempre altamente sofisticati, sono efficaci grazie all'enorme volume di candidature e al potenziale per i team di assunzione di trascurare segnali d'allarme. Una mancanza di collaborazione tra aziende tecnologiche e piattaforme freelance aggrava il problema. In risposta a queste minacce, il Dipartimento del Tesoro degli Stati Uniti ha in precedenza sanzionato individui ed entità coinvolte in queste reti di lavoratori IT gestite dalla Corea del Nord.
Fonti
-
Lavoratori IT Nordcoreani Falsi Vengono Contro-Hackerati, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.