Сообщается, что северокорейцы нацелены на работу в криптовалюте для инсайдерского доступа

Криптовалютные воры из Северной Кореи выдают себя за экспертов, используя поддельные резюме и личности. Bloomberg Новость сообщается 1 августа.

По данным Bloomberg, интервью с экспертами по кибербезопасности показали, что эти мошенники активно плагиатят информацию из легитимных профилей, чтобы подать заявку на работу в Indeed и LinkedIn.

Северокорейские воры нацелены на работу в криптовалюте

Компания по кибербезопасности Mandiant сообщила, что подозреваемый соискатель работы из Северной Кореи заявил, что он «профессионал с инновационным и стратегическим мышлением», добавив: «Мир увидит отличный результат из моих рук».

Хотя заявитель утверждал, что является опытным разработчиком программного обеспечения, исследователи фирмы обнаружили поразительно похожие формулировки в чьем-то профиле.

Помимо плагиата резюме, исследователи также обнаружили, что некоторые подозреваемые северокорейцы подделывали квалификацию при приеме на работу.

К ним относятся ложь о публикации технического описания для криптобиржи Bibox или выдача себя за старшего разработчика программного обеспечения. Исследователи добавили, что несколько работодателей наняли этих подозреваемых северокорейцев в качестве фрилансеров.

Почему работа в криптографии?

Главный аналитик Mandiant Джо Добсон сказал, что новая схема может быть способом сбора информации о тенденциях криптовалют до того, как они произойдут. Добсон сказал:

«Все сводится к внутренним угрозам. Если кого-то нанимают в криптопроект, и он становится основным разработчиком, это позволяет ему влиять на вещи, во благо или во вред».

Кроме того, исследователи указали, что некоторые из этих действий могут спонсироваться государством, чтобы дать правительству КНДР преимущество в отмывании незаконных средств от криптовалютных преступлений.

В то время как власти Северной Кореи постоянно отрицают, что являются спонсорами крипто-преступлений, доступны публичная информация говорит иначе.

США ранее предупреждали об этой угрозе

Новый отчет поддерживает более ранний предупреждение от правительства США о том, что северокорейские ИТ-специалисты пытались получить зарубежные внештатные должности, выдавая себя за граждан других стран.

В 16-страничном информационном бюллетене, опубликованном два месяца назад, утверждалось, что ИТ-специалисты сосредоточены на «внештатных контрактах с работодателями из более богатых стран».

Google предупреждает о поддельных сайтах по трудоустройству

Между тем, Google также сообщил, что подозреваемые хакеры из Северной Кореи воспроизвели несколько популярных веб-сайтов по трудоустройству, таких как Indeed.com и ZipRecruiter, для сбора информации от посетителей и, возможно, кражи их данных.

В таких случаях они собирают информацию от соискателей и рассылают вредоносные программы для доступа к их данным.