CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2022-08-02 07:39:11

Bloomberg: северокорейцы плагиатят резюме из LinkedIn, чтобы зарабатывать биткоины 

Жители Северной Кореи занимаются плагиатом онлайн-резюме из легитимных профилей LinkedIn и Indeed, чтобы получить работу в криптовалютных компаниях США. Об этом пишет Bloomberg со ссылкой на исследователей безопасности из Mandiant Inc. Как правило, северокорейцы приписывают себе специализацию в технологической отрасли и опыт разработки программного обеспечения. Они активно общаются на профильном сайте GitHub, узнавая о последних тенденциях сферы криптовалют. Исследователи Mandiant сообщили об анкетах жителей КНДР, в которых те публиковали white paper цифровой валюты Bibox или выдавали себя за старшего разработчика программного обеспечения в консалтинговой компании, специализирующейся на технологии блокчейн. Эксперты выявили на сайтах по трудоустройству несколько подозреваемых северокорейцев, которых наняли в качестве внештатных сотрудников. Они отказались назвать работодателей. Притворяясь выходцами из других стран, жители Северной Кореи стремятся получить удаленную работу в криптовалютных компаниях, чтобы иметь возможность зарабатывать или отмывать средства для находящегося под санкциями правительства, утверждают в Mandiant. Правительство КНДР отрицает причастность к какой-либо краже с использованием кибербезопасности. В апреле исполнительный директор блокчейн-компании Aztec Network Джонатан Ву описал, что был «немного потрясен» своим опытом проведения собеседования с потенциальным северокорейским хакером.  «Страшно, весело и напоминает о том, что нужно быть параноиком и трижды проверять свои методы OpSec», — написал он в Twitter. В числе методик, применяемых подозреваемыми северокорейскими хакерами, – запуск фейкового сайта Indeed.com для сбора информации о его посетителях, сообщает Google Alphabet Inc. Таким образом злоумышленники обманом заставляют соискателей отправить резюме, чтобы в дальнейшем взломать их компьютер или украсть данные. По данным Google, хакеры также подделывали домены ZipRecruiter, страницу вакансий Disney и сайт Variety Jobs. В феврале ИБ-фирма Qualys Inc. заявила, что обнаружила фишинговую кампанию, в ходе которой северокорейская Lazarus Group нацелилась на соискателей работы в Lockheed Martin Corp. Хакеры отправляли сообщения якобы от имени Lockheed Martin, прикрепляя во вложении вредоносное ПО. По аналогичной схеме злоумышленники выдавали себя за BAE Systems Plc и Northrop Grumman Corp. По словам исследователей Mandiant, Северная Корея сосредоточила внимание на краже криптовалют после многолетних атак на глобальную финансовую систему. «Рынок изменился, банки стали более безопасными, а криптовалюта — это совершенно новая сфера. Мы видели, как они преследуют конечных пользователей, криптобиржи, а теперь и криптомосты», – заявили аналитики. Обнаруженные Mandiant доказательства подтверждают обвинения, выдвинутые правительством США в мае.  Напомним, тогда Минфин, Госдепартамент и ФБР выпустили документ с предупреждением о деятельности IT-специалистов из Северной Кореи, которые устраиваются на внештатную работу в различные технологические, в том числе криптовалютные проекты.  По данным властей США, КНДР получает через таких сотрудников доход, который направляет на финансирование программ по вооружению.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά