Experte warnt Kryptounternehmen, die Nordkoreaner über globale Freiberufler einstellen

Experte warnt Kryptounternehmen, die Nordkoreaner über globale Freiberufler einstellen
Nordkoreanische Arbeiter könnten in 20% der Kryptounternehmen versteckt sein

Ein Sicherheitsexperte warnte auf der Devconnect-Konferenz in Buenos Aires, dass bei bis zu 20 % aller Kryptounternehmen nordkoreanische Mitarbeiter beteiligt sein könnten.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Auf der jüngsten Devconnect-Konferenz teilte Pablo Sabbatella, Gründer der Wirtschaftsprüfungsgesellschaft Web3 Opsek und Mitglied der Security Alliance, seine Schätzungen über die Beteiligung nordkoreanischer Entwickler an der globalen Kryptoindustrie.

Sabbatella zufolge sind etwa 30-40 % der bei Kryptounternehmen eingereichten Bewerbungen Versuche von Nordkoreanern , eine Anstellung zu erhalten - und viele dieser Versuche sind erfolgreich.

Umgehungsmöglichkeiten

Obwohl internationale Sanktionen Nordkoreaner daran hindern, sich unter ihrer echten Identität zu bewerben, werden sie über Freiberuflerplattformen wie Upwork und Freelancer mit Hilfe von Mittelsmännern aus der Ukraine, den Philippinen und anderen Ländern rekrutiert.

Die Einnahmen werden im Verhältnis 80:20 aufgeteilt, wobei der nordkoreanische Vermittler den größeren Anteil erhält. Die Vermittler versorgen die sanktionierten Kandidaten mit verifizierten Zeugnissen oder erlauben die Fernnutzung ihrer persönlichen Daten.

Während des vorgetäuschten Einstellungsprozesses infiziert der "Stellvertreter" seinen Computer mit Schadsoftware und gewährt dem Agenten Zugang zu seiner IP-Adresse und der Internetumgebung des Kunden - etwas, auf das Nordkorea normalerweise keinen Zugriff hat.

US-Unternehmen werden besonders aggressiv angegriffen. Um von ihnen eingestellt zu werden, geben sich nordkoreanische Agenten als nicht englischsprachige chinesische Bewerber aus, die bei Vorstellungsgesprächen Hilfe benötigen.

"Die Unternehmen behalten diese Mitarbeiter oft für lange Zeit. Sie arbeiten gut, arbeiten hart und beschweren sich nie... Ihre Produktivität hält den Verdacht gering, während der Zugang zu vertraulichen Systemen wächst", so Sabbatella.

Daher schätzt er, dass bis zu 20 % der weltweiten Kryptounternehmen unwissentlich nordkoreanische Mitarbeiter beschäftigen könnten.

Wie wir bereits berichteten, zielt die nordkoreanische Hackergruppe BlueNoroff mit neuer MacOS-Malware auf Kryptounternehmen.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.