Az észak-koreai hackerek a LinkedIn másolásával folytatnak állást a kriptovaluta-cégeknél

Az észak-koreai hackerek jogos önéletrajzokból származó információkat plagizálnak különböző munkaerő-felvételi platformokon, például a LinkedIn-en. Az ellopott adatokat arra használják fel, hogy állásra jelentkezzenek kriptovaluta cégeknél Észak-Amerikában és Európában.

A Bloomberg jelentése szerint a kiberbűnözők eltitkolják észak-koreai származásukat, és dél-koreaiaknak, japánoknak, afrikaiaknak vagy délkelet-ázsiaiaknak adják ki magukat. Ellopott információkat használnak fel arra, hogy a blokklánc és kriptovaluta terén végzett munkához szükséges technológiai készségekkel rendelkeznek. Például sokan közülük úgy tesznek, mintha vezető fejlesztők, alkalmazástervezők stb.

Aktívan kutatják az aktuális trendeket a GitHubon és más hasonló platformokon. Ez lehetőséget ad számukra, hogy meghatározzák, mely készségekre vágynak leginkább, és önéletrajzukat az aktuális igényekhez igazítsák.

Keresni vagy kémkedni?

Az ilyen akciók okai egyelőre még meglehetősen tisztázatlanok. Egyrészt az észak-koreaiak egyszerűen jobb karrierlehetőségeket kereshetnek a gazdagabb országokban. Másrészt kormányzati kezdeményezés lehet a pénzmosásra és a nemzetközi szankciók megkerülésére.

Észak-Korea köztudottan támogatja a kibertámadásokat és a hackerek kiképzését. Az ország egyik legismertebb csoportja a Lazarus Group. Számos számítógépes bűncselekmény elkövetésével gyanúsítják, beleértve a Cryptopia tőzsde hírhedt feltörését (bár az állításokat soha nem erősítették meg). Amint azt a CoinIdol, a blokklánc világhíradója beszámolta, még a Távirat üzenetküldő alkalmazás kriptovalutákat lopni. 

Korábban 2022 februárjában kerültek nyilvánosságra, amikor adathalász malware-t használtak a Lockheed Martin Corp álláspályázóinak megcélzására, amint azt a Qualys Inc. jelentette. Lehet, hogy most a csoport egyszerűen kiterjeszti erőfeszítéseit nagyobb számú alkalmazottra. Nem világos azonban, hogy a jelentkezők közül hányan kaptak tényleges munkát. Azt még látni kell, hogy ezek az alkalmazottak valóban kárt okoznak-e a munkaadóiknak idővel.