Se pare că nord-coreenii vizează joburi cripto pentru accesul din interior

Hoții de criptomonede din Coreea de Nord se uită la experți folosind CV-uri și identități false, Bloomberg Știrile au fost raportate la 1 august.

Potrivit Bloomberg, interviurile cu experți în securitate cibernetică au arătat că acești fraudatori plagiază în mod activ informațiile din profilurile legitime pentru a aplica pentru locuri de muncă pe Indeed și LinkedIn.

Hoții nord-coreeni vizează locuri de muncă cripto

Compania de securitate cibernetică Mandiant a raportat că un presupus căutător de locuri de muncă din Coreea de Nord a pretins că este un „profesionist inovator și strategic”, adăugând: „Lumea va vedea rezultatul minunat din mâinile mele”.

În timp ce solicitantul a pretins că este un dezvoltator de software cu experiență, cercetătorii de la firmă au găsit un limbaj uimitor de similar pe profilul altcuiva.

Dincolo de plagiarea CV-urilor, cercetătorii au descoperit, de asemenea, că unii suspectați nord-coreeni și-au doborât calificările atunci când aplicau pentru locuri de muncă.

Printre acestea se numără mințile despre publicarea cărții albe pentru schimbul cripto Bibox sau să se prezinte ca un dezvoltator de software senior. Cercetătorii au adăugat că mai mulți angajatori i-au angajat pe acești suspectați nord-coreeni ca liber profesioniști.

De ce joburi cripto?

Analistul principal de la Mandiant, Joe Dobson, a spus că noua schemă ar putea fi o modalitate de a colecta informații despre tendințele criptomonedei înainte ca acestea să se întâmple. Dobson a spus:

„Se reduce la amenințările interne. Dacă cineva este angajat într-un proiect cripto și devine un dezvoltator de bază, asta îi permite să influențeze lucrurile, fie că sunt bine sau nu.”

În plus, cercetătorii au subliniat că unele dintre aceste activități ar putea fi sponsorizate de stat pentru a oferi guvernului RPDC un avantaj în spălarea fondurilor ilicite din crimele cripto.

În timp ce autoritățile nord-coreene au negat în mod constant că sunt sponsori ai crimelor cripto, disponibile informatii publice spune altfel.

SUA a avertizat anterior despre această amenințare

Noul raport susține un raport anterior de avertizare de la guvernul SUA că lucrătorii din domeniul IT din Coreea de Nord încercau să obțină posturi de liber profesionist străini dându-se drept cetățeni ai altor țări.

Avizul de 16 pagini lansat în urmă cu două luni susținea că lucrătorii IT se concentrează pe „contracte de independenți de la angajatori din țările mai bogate”.

Google avertizează asupra site-urilor de locuri de muncă false

Între timp, Google a mai raportat că suspecții de hackeri din Coreea de Nord au replicat mai multe site-uri web de locuri de muncă populare, cum ar fi Indeed.com și ZipRecruiter, pentru a aduna informații de la vizitatori și, eventual, a le fura datele.

În astfel de cazuri, ei adună informații de la solicitanții de locuri de muncă și trimit software rău intenționat pentru a le accesa datele.