Північнокорейські хакери Copypaste LinkedIn отримують роботу в криптовалютних компаніях

Хакери з Північної Кореї займаються плагіатом інформації з законних резюме на різних платформах найму, таких як LinkedIn. Вони використовують викрадені дані, щоб подати заявку на роботу в криптовалютних компаніях у Північній Америці та Європі.

Згідно зі звітом Bloomberg, кіберзлочинці приховують своє північнокорейське походження та видають себе за південнокорейців, японців, африканців або вихідців із Південно-Східної Азії. Вони використовують викрадену інформацію, щоб видати себе за володарів технологічних навичок, необхідних для роботи в блокчейні та криптовалюті. Наприклад, багато з них видають себе за старших розробників, дизайнерів програм тощо.

Вони активно досліджують актуальні тренди на GitHub та інших подібних платформах. Це дає їм можливість визначити, які навички є найбільш затребуваними, і скорегувати свої резюме відповідно до поточного попиту.

Заробіток чи шпигування?

Поки що причини таких дій залишаються досить незрозумілими. З одного боку, північнокорейці могли просто шукати кращих кар’єрних можливостей у заможніших країнах. З іншого боку, це може бути урядова ініціатива з відмивання грошей та обходу міжнародних санкцій.

Відомо, що Північна Корея підтримує кібератаки та навчання хакерів. Одна з найвідоміших груп, які вийшли з країни, — це Lazarus Group. Його підозрюють у здійсненні численних кіберзлочинів, включаючи сумнозвісний злом біржі Cryptopia (хоча звинувачення так і не підтвердилися). Як повідомило CoinIdol, світове інформаційне агентство блокчейну, вони навіть використовували Додаток для обміну повідомленнями Telegram для крадіжки криптовалют. 

Раніше їх було викрито в лютому 2022 року, коли вони використовували фішингове шкідливе програмне забезпечення для націлювання на кандидатів на роботу в Lockheed Martin Corp, як повідомила Qualys Inc. Тепер група може просто розширити свої зусилля на більшу кількість співробітників. Однак незрозуміло, скільки з цих претендентів насправді отримали роботу. Залишається побачити, чи справді ці працівники з часом зашкодять своїм роботодавцям.