Mây đen: Đặc vụ Triều Tiên thâm nhập quy mô lớn vào ngành công nghiệp tiền điện tử

Ngành công nghiệp tiền điện tử đang ở trong tình trạng an ninh khẩn cấp. Theo ông Pablo Sabatela, người sáng lập công ty kiểm toán Web3 “opsek”, 30-40% hồ sơ xin việc mà ngành nhận được là từ các đặc vụ Bắc Triều Tiên.

Đang xảy ra điều gì

Chiến thuật của họ như sau:

• Thuê “nhân vật giả” từ khắp nơi trên thế giới thông qua nền tảng gia công.
• Điều khiển từ xa máy tính của người đó
• Giả mạo người Mỹ để thâm nhập vào công ty tiền điện tử

Quy mô còn nghiêm trọng hơn, 15-20% các công ty tiền điện tử đã bị thâm nhập bởi các điệp viên Bắc Triều Tiên ông Sabatella cảnh báo.

Tại sao lại có chuyện như vậy

Chế độ bảo mật trong ngành công nghiệp tiền điện tử là “mức tồi tệ nhất trong toàn bộ ngành công nghiệp máy tính”. Các nhà sáng lập và thành viên trong đội ngũ trở thành mục tiêu lý tưởng cho các cuộc tấn công kỹ thuật xã hội và tấn công phần mềm độc hại.

Sự thiếu sót trong OPSEC (bảo mật hoạt động) đã cho phép những sự thâm nhập có tổ chức như vậy xảy ra.