Ekspert advarer om, at kryptovirksomheder ansætter nordkoreanere gennem globale freelancere
En sikkerhedsekspert advarede på Devconnect-konferencen i Buenos Aires om, at op til 20 % af alle kryptofirmaer kan have nordkoreanske medarbejdere involveret i deres aktiviteter.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
På den nylige Devconnect-konference delte Pablo Sabbatella, grundlægger af revisionsfirmaet Web3 Opsek og medlem af Security Alliance, sine skøn over nordkoreanske udvikleres involvering i den globale kryptoindustri.
Ifølge Sabbatella er ca. 30-40 % af de jobansøgninger, der sendes til kryptovirksomheder, nordkoreanernes forsøg på at sikre sig ansættelse - og mange af disse forsøg lykkes.
Løsninger
Selvom internationale sanktioner forhindrer nordkoreanere i at ansøge under deres rigtige identitet, bliver de rekrutteret gennem freelanceplatforme som Upwork og Freelancer ved hjælp af mellemmænd fra Ukraine, Filippinerne og andre lande.
Arrangementet deler indtjeningen 80/20, hvor den nordkoreanske agent får den største andel. Mellemmænd forsyner sanktionerede kandidater med verificerede legitimationsoplysninger eller tillader fjernbrug af deres personlige data.
Under den falske ansættelsesproces inficerer "stand-in 'en" derfor sin computer med malware og giver agenten adgang til sin IP-adresse og kundens internetmiljø - noget, som Nordkorea normalt ikke har adgang til.
Amerikanske virksomheder er et særligt aggressivt mål. For at blive ansat hos dem udgiver nordkoreanske agenter sig for at være ikke-engelsktalende kinesiske kandidater, som har brug for hjælp under jobsamtalen.
"Virksomhederne beholder ofte disse medarbejdere i lang tid. De arbejder godt, arbejder hårdt og klager aldrig... Deres produktivitet holder mistanken nede, mens adgangen til fortrolige systemer vokser," siger Sabbatella.
Derfor anslår han, at op til 20 % af de globale kryptovirksomheder måske ubevidst har nordkoreanske medarbejdere ansat.
Som vi skrev, går den nordkoreanske hackergruppe BlueNoroff efter kryptofirmaer med ny MacOS-malware
Seneste crypto nyheder
-
Afghanistan
-
Albanien
-
Algeriet
-
Angola
-
Argentina
-
Armenien
-
Aserbajdsjan
-
Australien
-
Bahamas
-
Bahrain
-
Bangladesh
-
Belgien
-
Bolivia
-
Botswana
-
Brasilien
-
Brunei Darussalam
-
Bulgarien
-
Cambodja
-
Cameroun
-
Canada
-
Chile
-
Colombia
-
Congo
-
Costa Rica
-
Cuba
-
Cypern
-
Danmark
-
Demokratiske Congo
-
Den Dominikanske Republik
-
Ecuador
-
Egypten
-
El Salvador
-
Elfenbenskysten
-
Estland
-
Eswatini
-
Etiopien
-
Filippinerne
-
Finland
-
Forenede Arabiske Emirater
-
Frankrig
-
Georgien
-
Ghana
-
Grækenland
-
Haiti
-
Holland
-
Hong Kong
-
Hviderusland
-
Indien
-
Indonesien
-
Irak
-
Iran, islamisk republik
-
Irland
-
Israel
-
Italien
-
Jamaica
-
Japan
-
Jordan
-
Kasakhstan
-
Kenya
-
Kina
-
Kirgisistan
-
Korea
-
Kroatien
-
Kuwait
-
Laos
-
Lesotho
-
Letland
-
Libanon
-
Libyen
-
Litauen
-
Luxembourg
-
Madagaskar
-
Malaysia
-
Malta
-
Marokko
-
Mauritius
-
Mexico
-
Moldova
-
Mongoliet
-
Montenegro
-
Mozambique
-
Myanmar
-
Namibia
-
Nepal
-
New Zealand
-
Nigeria
-
Nordmakedonien
-
Norge
-
Oman
-
Pakistan
-
Palæstina
-
Panama
-
Papua Ny Guinea
-
Paraguay
-
Peru
-
Polen
-
Portugal
-
Puerto Rico
-
Qatar
-
Reunion
-
Rumænien
-
Rwanda
-
Saudi-Arabien
-
Schweiz
-
Serbien
-
Singapore
-
Slovakiet
-
Slovenien
-
Somalia
-
Spanien
-
Sri Lanka
-
Storbritannien
-
Sverige
-
Sydafrika
-
Syrien
-
Tadsjikistan
-
Taiwan, provinsen Kina
-
Tanzania
-
Thailand
-
Tjekkiet
-
Trinidad og Tobago
-
Tunesien
-
Tyrkiet
-
Tyskland
-
USA
-
Uganda
-
Ukraine
-
Ungarn
-
Uruguay
-
Usbekistan
-
Venezuela
-
Vietnam
-
Yemen
-
Zambia
-
Zimbabwe
-
Østrig
- Forex
- Crypto
