02 年 2022 月 13 日 17:XNUMX // 新闻
来自朝鲜的黑客在各种招聘平台（如 LinkedIn）上剽窃合法简历中的信息。 他们使用被盗数据申请北美和欧洲加密货币公司的工作。
据彭博社报道，网络犯罪分子隐藏了他们的朝鲜血统，并伪装成韩国人、日本人、非洲人或东南亚人。 他们使用被盗信息假装拥有区块链和加密货币工作所需的技术技能。 例如，他们中的许多人冒充高级开发人员、应用程序设计师等。
他们积极研究 GitHub 和其他类似平台上的当前趋势。 这使他们有机会确定最需要哪些技能并根据当前需求调整简历。
赚钱还是间谍？
到目前为止，这些行动的原因仍然很不明朗。 一方面，朝鲜人可能只是在较富裕的国家寻求更好的职业机会。 另一方面，这可能是政府发起的洗钱和规避国际制裁的举措。
众所周知，朝鲜支持网络攻击和培训黑客。 拉撒路集团是该国最知名的团体之一。 它涉嫌进行大量网络犯罪，包括臭名昭著的 Cryptopia 交易所黑客（尽管这些指控从未得到证实）。 正如世界区块链新闻媒体 CoinIdol 报道的那样，他们甚至使用了 电报短信应用 窃取加密货币。
据 Qualys Inc. 报道，他们之前曾在 2022 年 XNUMX 月使用网络钓鱼恶意软件针对洛克希德马丁公司的求职者而被曝光。 现在，该集团可能只是将其努力扩大到更多的员工。 但是，尚不清楚这些申请人中有多少实际获得了工作。 随着时间的推移，这些员工是否真的会伤害他们的雇主还有待观察。
