Поскольку индустрия криптовалют продолжает стремительно развиваться, северокорейские оперативники ужесточили свою тактику проникновения в этот сектор, используя объявления о вакансиях, как показало недавнее расследование DL News.
Шон Поттс, основатель рекрутинговой компании Plexus, специализирующейся на криптовалютах, отметил:
Это операционная опасность для отрасли. Это постоянное явление, точно так же, как хакерство — это явление в сфере технологий. Вы не можете остановить это, но можете минимизировать риски.
Подробнее о методе
Эксперты по кибербезопасности заявили, что северокорейские хакеры используют социальную инженерию для нападения на криптовалютные компании. Эксперт по безопасности Тейлор Монахан объяснил, как эти «гнусные» хакеры обманом заставляют сотрудников «невольно» предоставить им доступ к личным данным компании.
По словам Монахана, злоумышленники обычно обращаются к потенциальным жертвам через социальные сети или специализированные мессенджеры, предлагая поддельную работу или затрудняя обработку запросов в техническую поддержку.
После установления связи они убеждают сотрудников загружать файлы, наполненные вредоносным ПО, во имя «проверки навыков» или устранять программную ошибку, что приводит к к катастрофическим утечкам данных.
Пример, один давний любимый метод:
– Связаться с сотрудником через приложение для социальных сетей/мессенджеров.
– Направьте их на Github, чтобы получить предложение о работе, «проверку навыков» или помочь с ошибкой.
– Устройство Rekt индивидуальное
– Получить доступ к AWS компании
– Компания Рект (и их пользователи) https://t.co/nVZ9tVJgKH pic.twitter.com/NJPSJEH1kF
— Тай (@tayvano_), 8 июля 2024 г.
Говоря о том, как люди могут не попасться на удочку этого мошенничества, Монахан в недавнем посте на X посоветовал:
Вместо того, чтобы думать, что вы непобедимы: Устраните отдельные точки отказа. Используйте аппаратные кошельки/аппаратный MFA. Не запускайте и не собирайте код от незнакомцев. Используйте устройства сравнения для разговоры вместо доступа к криптовалюте. Не судите. Учитесь на чужих ошибках. Обучайте окружающих. ОСТАВАЙТЕСЬ СКЕПТИЧЕСКИМИ!
Более широкие последствия и глобальное влияние
Примечательно, что эта тенденция взлома объявлений о вакансиях представляет собой тревожную схему, выходящую далеко за пределы криптовалют.
Согласно сообщению DL News, Совет Безопасности ООН заявил об участии более четырех тысяч граждан Северной Кореи, работающих под «поддельными полномочиями» в различных западных странах. технологические компании ежегодно направляют в свою страну более 600 миллионов долларов США.
Примечательным примером потенциальной привлекательности охотничьих угодий является сектор частично анонимной криптовалюты, где трудно получить подтверждение личности в рамках таких цифровых транзакций. и заявления о приеме на работу.
Ущерб, причиненный этими нарушениями, огромен, поскольку убытки от взлома криптовалют, связанные с северокорейскими субъектами, уже превысили 3 миллиарда долларов. Обналичивание средств, полученных в результате соответствующих взломов, весьма интригует.
Недавний отчет Chainaанализ выявил рост числа традиционных случаев отмывания денег, использующих криптовалюту для внутрисетевых денежных переводов, что отличает их от типичных внутрисетевых криптопреступлений.
Согласно отчету, почти 80 % незаконных средств переводятся через промежуточные кошельки другими способами, включая миксеры, монеты конфиденциальности и межсетевые протоколы.
Избранное изображение, созданное с помощью DALL-E, диаграмма из Tradingview
