揭露朝鲜的数字渗透策略
最近的一次反黑客行动揭露了朝鲜IT工作者渗透加密货币项目的复杂方法。这些与重大加密货币漏洞利用相关的操作人员，利用复杂的虚假身份网络和现成技术，在区块链行业中获得远程职位。
主要发现
-
朝鲜IT工作者正在使用至少31个虚假身份在加密领域获得工作。
-
他们利用谷歌产品、Upwork等自由职业平台以及远程访问软件来执行其操作。
-
这些操作人员与重大的加密货币黑客攻击有关，包括6月份一次价值68万美元的漏洞利用。
欺骗性数字足迹
一个由大约六名朝鲜IT工作者组成的团队一直在精心打造虚假身份，以在加密货币领域获得就业。这些人已经积累了至少31个不同的虚假身份，包括伪造的政府ID和电话号码。为了进一步使其在线形象合法化，他们会在LinkedIn等专业社交网站和Upwork等自由职业平台上购买账户。这种精心策划的欺骗使他们能够冒充“区块链开发人员”和“智能合约工程师”等职位的合法候选人。
作案工具
一旦受雇，这些朝鲜操作人员会利用AnyDesk等远程访问软件为毫无戒心的雇主履行职责。他们还使用虚拟私人网络（VPN）来掩盖其真实地理位置。他们的操作工具包包括大量使用谷歌产品。泄露的信息显示，他们使用Google Drive和Chrome配置文件管理日程、任务和预算，并主要用英语交流，经常依赖谷歌的翻译工具。财务记录显示，他们在运营开支上花费巨大，包括软件和平台访问费用。
与重大漏洞利用的关联
有证据表明，这些朝鲜IT工作者与重大的加密货币黑客攻击之间存在直接联系。一个被识别为“0x78e1a”的钱包地址与6月份在粉丝代币市场Favrr上发生的价值68万美元的漏洞利用密切相关。此前，这些相同的操作人员曾被牵涉到加密货币交易所Bitbit价值14亿美元的漏洞利用中。调查还揭示了他们的技术好奇领域，包括关于在Solana上部署ERC-20代币以及识别欧洲顶级人工智能开发公司的问题。
呼吁加强尽职调查
加密货币和科技公司被敦促加强对潜在雇员的审查流程。这些朝鲜工作者使用的方法虽然并非总是高度复杂，但由于申请数量巨大以及招聘团队可能忽视危险信号，因此非常有效。科技公司和自由职业平台之间缺乏合作加剧了这个问题。为应对这些威胁，美国财政部此前已对参与这些朝鲜IT工作者团伙的个人和实体实施了制裁。
来源
-
朝鲜虚假IT工作者遭到反黑客攻击，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。