Как северокорейские хакеры украли миллионы в криптовалюте, притворившись вашим следующим рекрутером

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


Как опытный криптоинвестор с более чем двадцатилетним опытом работы в технологической отрасли, я видел свою долю киберугроз и мошенничества. Однако последние разоблачения о том, что северокорейские хакеры выдают себя за ИТ-специалистов и венчурных капиталистов с целью украсть миллионы долларов в криптовалюте, вызвали у меня больше, чем просто тревогу.

На выставке Cyberwarcon в этом году, крупном мероприятии по кибербезопасности, эксперты заявили, что северокорейские хакеры успешно выдают себя за специалистов в области технологий и ИТ, чтобы украсть миллионы криптовалют и конфиденциальных бизнес-данных. Они маскируются под венчурных капиталистов, рекрутеров и удаленных работников, обманом заставляя своих жертв раскрывать конфиденциальную информацию. Сообщается, что этот обман привел к краже цифровых активов на миллиарды долларов.

Джеймс Элиотт, специалист по безопасности Microsoft, заявил, что северокорейские оперативники проникли примерно в 300 международных организаций, выдавая себя за вымышленные личности. Исследователи предупреждают о постоянных попытках выдать себя за соискателей работы в транснациональных компаниях, чтобы режим уклонился от санкций и получил корпоративные секреты, выгодные для его ядерной программы. Переход к удаленной работе из-за пандемии облегчил задачу многим корпоративным шпионам, поскольку нередко сотрудника принимают на работу, даже не ступив на рабочее место.

Одна команда, известная как Sapphire Sleet, действует под прикрытием в качестве рекрутеров или венчурных капиталистов, обманом заставляя жертв устанавливать вредоносное ПО. Под видом поставщиков решений для неисправного конференц-зала или рекрутеров, предлагающих оценку навыков, мошенники вынуждают жертв загрузить это, казалось бы, полезное программное обеспечение. Обман позволяет им получить доступ к другим данным на компьютере, включая криптовалютные кошельки. Microsoft сообщила, что Северная Корея с помощью этой тактики украла как минимум 10 миллионов долларов США в криптовалюте.

Смотрите также

2024-12-03 18:24