Εμπειρογνώμονας προειδοποιεί ότι οι εταιρείες κρυπτογράφησης προσλαμβάνουν Βορειοκορεάτες μέσω παγκόσμιων ελεύθερων επαγγελματιών
Ένας εμπειρογνώμονας σε θέματα ασφάλειας προειδοποίησε στο συνέδριο Devconnect στο Μπουένος Άιρες ότι έως και το 20% όλων των εταιρειών κρυπτογράφησης μπορεί να έχουν εργαζόμενους από τη Βόρεια Κορέα που εμπλέκονται στις δραστηριότητές τους.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Στο πρόσφατο συνέδριο Devconnect, ο Pablo Sabbatella, ιδρυτής της ελεγκτικής εταιρείας Web3 Opsek και μέλος της Συμμαχίας Ασφάλειας, μοιράστηκε τις εκτιμήσεις του σχετικά με τη συμμετοχή βορειοκορεατών προγραμματιστών στην παγκόσμια βιομηχανία κρυπτογράφησης.
Σύμφωνα με τον Sabbatella, περίπου το 30-40% των αιτήσεων εργασίας που υποβάλλονται σε εταιρείες κρυπτογράφησης είναι προσπάθειες Βορειοκορεατών να εξασφαλίσουν εργασία - και πολλές από αυτές τις προσπάθειες είναι επιτυχείς.
Παρακαμπτήριες λύσεις
Παρόλο που οι διεθνείς κυρώσεις εμποδίζουν τους Βορειοκορεάτες να υποβάλλουν αιτήσεις με την πραγματική τους ταυτότητα, προσλαμβάνονται μέσω πλατφορμών ελεύθερων επαγγελματιών όπως το Upwork και το Freelancer χρησιμοποιώντας μεσάζοντες από την Ουκρανία, τις Φιλιππίνες και άλλες χώρες.
Η συμφωνία μοιράζει τα κέρδη 80/20, με τον Βορειοκορεάτη πράκτορα να λαμβάνει το μεγαλύτερο μερίδιο. Οι μεσάζοντες παρέχουν στους κυρωμένους υποψηφίους επαληθευμένα διαπιστευτήρια ή επιτρέπουν την εξ αποστάσεως χρήση των προσωπικών τους δεδομένων.
Ως αποτέλεσμα, κατά τη διάρκεια της ψεύτικης διαδικασίας πρόσληψης, ο "αντικαταστάτης" μολύνει τον υπολογιστή του με κακόβουλο λογισμικό και παραχωρεί στον πράκτορα πρόσβαση στη διεύθυνση IP του και στο διαδικτυακό περιβάλλον του πελάτη - κάτι στο οποίο η Βόρεια Κορέα συνήθως απαγορεύεται να έχει πρόσβαση.
Οι αμερικανικές εταιρείες στοχοποιούνται ιδιαίτερα επιθετικά. Για να προσληφθούν από αυτές, οι πράκτορες της Βόρειας Κορέας παριστάνουν τους μη αγγλόφωνους Κινέζους υποψηφίους που χρειάζονται βοήθεια κατά τη διάρκεια των συνεντεύξεων.
"Οι εταιρείες συχνά κρατούν αυτούς τους υπαλλήλους για μεγάλο χρονικό διάστημα. Δουλεύουν καλά, δουλεύουν σκληρά και δεν παραπονιούνται ποτέ... Η παραγωγικότητά τους κρατά την υποψία χαμηλά, ενώ η πρόσβαση σε εμπιστευτικά συστήματα αυξάνεται", δήλωσε ο Sabbatella.
Ως αποτέλεσμα, εκτιμά ότι έως και το 20% των παγκόσμιων εταιρειών κρυπτογράφησης μπορεί να έχουν εν αγνοία τους εργαζόμενους από τη Βόρεια Κορέα στο προσωπικό τους.
Όπως γράψαμε, η βορειοκορεατική ομάδα χάκερ BlueNoroff στοχεύει εταιρείες κρυπτογράφησης με νέο κακόβουλο λογισμικό MacOS
Τελευταίες Κρυπτογράφημα Ειδήσεις
- Forex
- Crypto