Разоблачение тактики цифрового проникновения Северной Кореи
Недавняя контратака выявила изощренные методы, используемые северокорейскими ИТ-специалистами для проникновения в криптовалютные проекты. Эти оперативники, связанные со значительными криптоэксплойтами, используют сложную сеть поддельных личностей и легкодоступные технологии для получения удаленных должностей в блокчейн-индустрии.
Основные выводы
-
Северокорейские ИТ-специалисты используют по меньшей мере 31 поддельную личность для получения работы в криптопространстве.
-
Они используют продукты Google, фриланс-платформы, такие как Upwork, и программное обеспечение для удаленного доступа для осуществления своих операций.
-
Эти оперативники были связаны с крупными криптохаками, включая эксплойт на $680 000 в июне.
Обманчивые цифровые следы
Команда из примерно шести северокорейских ИТ-специалистов тщательно создавала поддельные личности для получения работы в криптовалютном секторе. Эти лица собрали коллекцию из по меньшей мере 31 различных поддельных личностей, дополненных сфабрикованными государственными удостоверениями личности и телефонными номерами. Для дальнейшей легитимизации своего онлайн-присутствия они покупают аккаунты на профессиональных сетевых сайтах, таких как LinkedIn, и фриланс-платформах, таких как Upwork. Этот сложный обман позволяет им выдавать себя за законных кандидатов на такие должности, как "блокчейн-разработчик" и "инженер по смарт-контрактам".
Инструменты ремесла
После найма эти северокорейские оперативники используют программное обеспечение для удаленного доступа, такое как AnyDesk, для выполнения своих обязанностей для ничего не подозревающих работодателей. Они также используют виртуальные частные сети (VPN) для маскировки своего истинного географического местоположения. Их операционный инструментарий включает широкое использование продуктов Google. Утечка информации показывает, что они управляют расписаниями, задачами и бюджетами с помощью Google Drive и профилей Chrome, и общаются преимущественно на английском языке, часто полагаясь на инструменты перевода Google. Финансовые отчеты указывают на значительные расходы на операционные издержки, включая программное обеспечение и доступ к платформам.
Связи с крупными эксплойтами
Доказательства указывают на прямую связь между этими северокорейскими ИТ-специалистами и значительными хакерскими атаками на криптовалюты. Один адрес кошелька, идентифицированный как "0x78e1a", тесно связан с эксплойтом на $680 000, произошедшим на фан-токен-маркетплейсе Favrr в июне. Ранее те же самые оперативники были замешаны в эксплойте на $1,4 миллиарда на криптобирже Bybit. Расследование также выявило их области технического интереса, включая запросы о развертывании токенов ERC-20 на Solana и идентификации ведущих компаний по разработке ИИ в Европе.
Призыв к усиленной должной осмотрительности
Крипто- и технологические фирмы призывают усилить процессы проверки потенциальных сотрудников. Методы, используемые этими северокорейскими работниками, хотя и не всегда высокоизощренные, эффективны из-за огромного количества заявок и потенциальной возможности команд по найму упускать из виду тревожные сигналы. Отсутствие сотрудничества между технологическими компаниями и фриланс-платформами усугубляет проблему. В ответ на эти угрозы Министерство финансов США ранее ввело санкции против лиц и организаций, участвующих в этих северокорейских сетях ИТ-специалистов.
Источники
-
Северокорейские поддельные ИТ-специалисты подверглись контратаке, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.