Хакер Північної Кореї націлився на блокчейн-компанії Великобританії на фоні репресій з боку США

! Технологічні шахраї, що мають зв'язки з Північною Кореєю, розширюють свою діяльність з вторгнення в блокчейн-компанії за межами США після посилення нагляду з боку правоохоронних органів. Деякі з них успішно проникли в криптовалютні проекти у Великобританії, згідно з повідомленням Google.

Джеймі Колліер, консультант Групи розвідки загроз Google (GTIG), оголосив у звіті 2 квітня, що хоча Сполучені Штати залишаються основною мішенню, але зростання усвідомлення загрози та викликів у перевірці прав на роботу призвели до того, що співробітники IT з Північної Кореї перенаправляються до компаній поза межами США.

“Щоб адаптуватися до дедалі суворішого контролю в Сполучених Штатах, вони створили глобальну екосистему з фальшивими особами для підвищення гнучкості в діяльності”, – заявив Коллієр.

"У поєднанні з відкриттям об'єктів підтримки у Великій Британії це свідчить про швидке формування глобальної інфраструктури та мережі підтримки, що полегшує подальші операції", - додав він.

! Північнокорейські хакери націлені на британські блокчейн-компаніїДжерело: GoogleЗа даними Collier, співробітники, пов'язані з Північною Кореєю, проникають у проекти, починаючи від традиційної веб-розробки і закінчуючи просунутими блокчейн-додатками, включаючи проекти розробки смарт-контрактів на Solana і Anchor. Крім того, за участю цих співробітників також було виявлено проєкт будівництва ринку праці на блокчейні та веб-додаток зі штучним інтелектом, що інтегрує технологію блокчейн.

"Ці особи видають себе за законних віддалених працівників, щоб проникати в компанії, водночас створюючи джерело доходу для режиму Північної Кореї," сказав Коллієр.

“Оренда співробітників IT з Північної Кореї ставить організації під ризик шпигунства, крадіжки даних та переривання діяльності.”

Північна Корея розширює пошук технологічних робочих місць у Європі

Окрім Великої Британії, Коллієр повідомив, що GTIG визначив значну концентрацію в Європі. Один співробітник був виявлений, використовуючи щонайменше 12 підроблених особистостей по всій Європі, тоді як інші використовували резюме, в яких були зазначені дипломи з Університету Белграда в Сербії та адреса проживання в Словаччині.

Окремі розслідування GTIG виявили фальшиві особи, які шукають роботу в Німеччині та Португалії, дані для входу на сайти з вакансіями в Європі, інструкції щодо використання платформ для працевлаштування в Європі та брокера, що спеціалізується на фальшивих паспортах.

Одночасно, починаючи з кінця жовтня, північнокорейські працівники посилили зусилля з вимагання та націлилися на більші організації. GTIG вважає, що це викликано тиском на підтримку доходів на фоні придушення в США.

«У цих випадках нещодавно звільнені ІТ-працівники погрожували розкрити конфіденційні дані своєї колишньої компанії або надати їх конкурентам. Це включає конфіденційну інформацію та вихідний код внутрішніх проєктів», — сказав Кольєр.

США посилюють покарання за шахрайські дії, пов'язані з Північною Кореєю

У січні Міністерство юстиції США висунуло обвинувачення проти двох громадян Північної Кореї за участь у шахрайському IT-проекті, що охоплював принаймні 64 компанії США з квітня 2018 року по серпень 2024 року. Управління контролю за іноземними активами Міністерства фінансів США також наклало санкції на компанії, які підозрюються в тому, що є прикриттям Північної Кореї, отримуючи прибуток через віддалені IT-проекти.

Засновники криптовалют також відзначили зростання активності з боку хакерів з Північної Кореї. 13 березня щонайменше троє засновників зупинили спроби вкрасти чутливі дані через підроблені дзвінки Zoom.

У серпні блокчейн-дослідник ZachXBT розкрив складну мережу північнокорейських розробників, які заробляли близько 500 000 доларів США на місяць, працюючи над "відомими" криптовалютними проектами.

Відмова від відповідальності: Ця стаття має лише інформаційний характер і не є інвестиційною порадою. Інвестори повинні ретельно вивчити інформацію перед прийняттям рішення. Ми не несемо відповідальності за ваші інвестиційні рішення

• Тривога про кібератаки з Північної Кореї на криптовалютну галузь
• SIR.trading благав хакера повернути 255.000 доларів

Пан Гіао

@media тільки екран і (min-width: 0px) і (min-height: 0px) { div[id^="wrapper-sevio-d89f58f5-7b63-40be-98c0-6b1fd62584fb"] { ширина: 320px; висота: 100px; } } @media тільки екран і (min-width: 728px) і (min-height: 0px) { div[id^="wrapper-sevio-d89f58f5-7b63-40be-98c0-6b1fd62584fb"] { ширина: 728px; висота: 90px; } }