قراصنة كوريا الشمالية Copypaste يستأنف LinkedIn للحصول على وظائف في شركات Cryptocurrency

المتسللون من كوريا الشمالية يسرقون المعلومات من السير الذاتية المشروعة على منصات التوظيف المختلفة مثل LinkedIn. يستخدمون البيانات المسروقة للتقدم لوظائف في شركات العملات المشفرة في أمريكا الشمالية وأوروبا.

وفقًا لتقرير صادر عن بلومبرج ، يخفي مجرمو الإنترنت أصلهم الكوري الشمالي ويتظاهرون بأنهم كوريون جنوبيون أو يابانيون أو أفارقة أو من جنوب شرق آسيا. يستخدمون المعلومات المسروقة للتظاهر بأنهم يمتلكون المهارات التكنولوجية المطلوبة لوظيفة في blockchain و cryptocurrency. على سبيل المثال ، يتظاهر العديد منهم بأنهم من كبار المطورين ومصممي التطبيقات وما إلى ذلك.

إنهم يبحثون بنشاط عن الاتجاهات الحالية على GitHub والأنظمة الأساسية الأخرى المماثلة. وهذا يمنحهم الفرصة لتحديد المهارات الأكثر طلبًا وتعديل سيرهم الذاتية وفقًا للطلب الحالي.

ربح أم تجسس؟

حتى الآن ، لا تزال أسباب مثل هذه الإجراءات غير واضحة تمامًا. فمن ناحية ، يمكن أن يبحث الكوريون الشماليون ببساطة عن فرص وظيفية أفضل في البلدان الأكثر ثراءً. من ناحية أخرى ، يمكن أن تكون مبادرة حكومية لغسل الأموال والالتفاف على العقوبات الدولية.

تشتهر كوريا الشمالية بدعمها للهجمات الإلكترونية وتدريب المتسللين. واحدة من أكثر المجموعات شهرة التي خرجت من البلاد هي مجموعة لازاروس. يُشتبه في أنها نفذت العديد من الجرائم الإلكترونية ، بما في ذلك الاختراق السيئ السمعة لبورصة Cryptopia (على الرغم من عدم تأكيد الادعاءات مطلقًا). كما أفاد موقع CoinIdol ، وهو منفذ إخباري عالمي لـ blockchain ، أنهم استخدموا حتى تطبيق المراسلة Telegram لسرقة العملات المشفرة. 

تم الكشف عنهم سابقًا في فبراير 2022 عندما استخدموا البرامج الضارة للتصيد لاستهداف المتقدمين للوظائف في شركة Lockheed Martin Corp ، كما ذكرت Qualys Inc. الآن قد تقوم المجموعة ببساطة بتوسيع جهودها إلى عدد أكبر من الموظفين. ومع ذلك ، ليس من الواضح عدد هؤلاء المتقدمين الذين حصلوا بالفعل على وظائف. يبقى أن نرى ما إذا كان هؤلاء الموظفون سيضرون بالفعل بأرباب عملهم بمرور الوقت.