最近的调查显示，北朝鲜的技术工人正在渗透英国的区块链和IT项目，假装成合法员工以资助政权的活动。这一令人担忧的趋势突显了北朝鲜网络行动的复杂性及其在欧洲的扩展影响力。
关键要点
-
北朝鲜的IT工人假装成英国和欧洲的远程员工。
-
他们使用假身份和复杂的策略来确保在科技公司的工作。
-
这些行动与通过网络犯罪资助北朝鲜的武器计划有关。
北朝鲜IT工人的崛起
北朝鲜的网络行动显著演变，重点是渗透全球科技产业。该政权的IT工人，通常被称为“IT战士”，已将其行动扩展到美国以外，目标包括英国等欧洲组织。
这些特工采用欺骗性策略，声称来自意大利、日本和马来西亚等多个国家的虚假国籍。他们通过Upwork和Freelancer等在线平台获得职位，通常以加密货币收取报酬，以掩盖资金的来源。
北朝鲜特工使用的策略
-
假身份: 北朝鲜工人创建令人信服的在线档案，通常使用AI生成的图像和虚构的简历来显得合法。
-
远程访问: 他们利用位于美国和其他国家的笔记本电脑农场来处理公司发放的设备，使他们能够远程工作，同时掩盖真实位置。
-
恶意软件部署: 一旦被雇佣，这些特工可能会部署伪装成合法软件的恶意软件，从而获取敏感数据和加密货币钱包的访问权限。
英国的近期事件
调查将北朝鲜IT工人与英国的多个项目联系在一起，特别是在区块链技术和人工智能开发方面。例如，最近的一份报告详细描述了这些特工如何渗透到一个加密项目中，推送恶意代码，导致其国库损失130万美元。
此外，英国金融制裁实施办公室已发布警告，提醒组织注意雇佣北朝鲜IT工人的风险，强调此类行为可能违反金融制裁。
全球威胁形势
谷歌的威胁情报小组对北朝鲜IT行动所带来的日益全球威胁发出了警报。他们的活动不仅限于英国；他们还在针对欧洲和亚太地区的政府和国防工业。
这些行动的复杂性在于他们能够创建多个身份并驾驭复杂的就业系统。例如，一名北朝鲜特工被发现使用一台原本打算在纽约部署的公司笔记本电脑，而实际上在伦敦操作。
结论
北朝鲜技术工人渗透英国区块链项目凸显了一个重大的网络安全威胁。随着这些行动规模和复杂性的增长，组织必须加强审查流程，并保持警惕以防潜在的内部威胁。北朝鲜网络策略的持续演变对全球安全构成了持续挑战，迫切需要政府和私营部门的协调响应。
来源
-
北朝鲜黑客如何在假装成风险投资者和IT工人的同时盗取数十亿美元的加密货币 – Firstpost, Firstpost.
-
北朝鲜IT工人军队在欧洲扩展行动, BleepingComputer.
-
谷歌警告北朝鲜IT行动带来的全球威胁上升, SecurityBrief Asia.
-
KnowBe4抓住假装成IT员工的北朝鲜黑客, TechTarget.
-
ZachXBT揭露北朝鲜特工渗透加密项目进行盗窃, CryptoSlate.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。