Недавние расследования показали, что северокорейские IT-работники проникают в блокчейн и IT-проекты в Великобритании, выдавая себя за законных сотрудников для финансирования деятельности режима. Эта тревожная тенденция подчеркивает сложность киберопераций Северной Кореи и их расширяющееся влияние в Европе.
Ключевые выводы
-
Северокорейские IT-работники выдают себя за удаленных сотрудников в Великобритании и Европе.
-
Они используют поддельные личности и сложные тактики для получения работы в технологических компаниях.
-
Эти операции связаны с финансированием программ вооружений Северной Кореи через киберпреступность.
Рост числа северокорейских IT-работников
Кибероперации Северной Кореи значительно эволюционировали, сосредоточившись на проникновении в глобальную технологическую индустрию. IT-работники режима, часто называемые "IT-воинами", расширили свои операции за пределы Соединенных Штатов, нацеливаясь на организации по всей Европе, включая Великобританию.
Эти операторы используют обманные тактики, утверждая ложные национальности из различных стран, таких как Италия, Япония и Малайзия. Они получают должности через онлайн-платформы, такие как Upwork и Freelancer, часто получая оплату в криптовалюте, чтобы скрыть происхождение средств.
Тактики, используемые северокорейскими операторами
-
Поддельные личности: Северокорейские работники создают убедительные онлайн-профили, часто используя изображения, сгенерированные ИИ, и поддельные резюме, чтобы выглядеть законно.
-
Удаленный доступ: Они используют "фермы" ноутбуков в США и других странах для работы с выданными компаниями устройствами, что позволяет им работать удаленно, скрывая свои истинные местоположения.
-
Развертывание вредоносного ПО: После найма эти операторы могут развертывать вредоносное ПО, замаскированное под законное программное обеспечение, получая доступ к конфиденциальным данным и криптовалютным кошелькам
Недавние инциденты в Великобритании
Расследования связали северокорейских IT-работников с различными проектами в Великобритании, особенно в области блокчейн-технологий и разработки ИИ. Например, в недавнем отчете подробно описывается, как эти операторы проникли в криптопроект, внедрив вредоносный код, который привел к краже 1,3 миллиона долларов из его казны.
Более того, Офис финансового контроля Великобритании выпустил предупреждения, призывающие организации быть осторожными при найме северокорейских IT-работников, подчеркивая, что такие действия могут нарушить финансовые санкции.
Глобальная угроза
Группа угроз Google подняла тревогу о растущей глобальной угрозе, исходящей от северокорейских IT-операций. Их деятельность не ограничивается Великобританией; они также нацеливаются на правительства и оборонные отрасли по всей Европе и в Азиатско-Тихоокеанском регионе.
Сложность этих операций очевидна в их способности создавать множество личностей и ориентироваться в сложных системах занятости. Например, один северокорейский оператор был найден с корпоративным ноутбуком, предназначенным для развертывания в Нью-Йорке, работая при этом в Лондоне.
Заключение
Проникновение северокорейских IT-работников в блокчейн-проекты Великобритании подчеркивает значительную угрозу кибербезопасности. Поскольку эти операции растут в масштабе и сложности, организациям необходимо улучшить свои процессы проверки и оставаться бдительными против потенциальных внутренних угроз. Постоянная эволюция кибертактик Северной Кореи представляет собой постоянную проблему для глобальной безопасности, требуя скоординированного ответа от правительств и частного сектора.
Источники
-
Армия северокорейских IT-работников расширяет операции в Европе, BleepingComputer.
-
Google предупреждает о растущей глобальной угрозе от северокорейских IT-операций, SecurityBrief Asia.
-
KnowBe4 поймала северокорейского хакера, выдающего себя за IT-сотрудника, TechTarget.
-
ZachXBT раскрывает северокорейских агентов, проникающих в криптопроекты для совершения краж, CryptoSlate.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.