Ekspert hoiatab, et krüptofirmad palkavad põhjakorealasi ülemaailmsete vabakutseliste vahendajate kaudu
Üks turvaekspert hoiatas Buenos Aireses toimunud Devconnecti konverentsil, et kuni 20% kõigist krüptoettevõtetest võib olla seotud Põhja-Korea töötajatega.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Hiljutisel Devconnecti konverentsil jagas Pablo Sabbatella, Web3 Opseki auditeerimisfirma asutaja ja Security Alliance'i liige, oma hinnanguid Põhja-Korea arendajate osaluse kohta ülemaailmses krüptotööstuses.
Sabbatella sõnul on umbes 30-40% krüptofirmadele esitatud töökuulutustest põhjakorealaste katsed saada tööd - ja paljud neist katsetest on edukad.
Töövahendid
Kuigi rahvusvahelised sanktsioonid takistavad põhjakorealastel kandideerida oma tegeliku identiteedi all, värvatakse neid vabakutseliste platvormide, nagu Upwork ja Freelancer, kaudu, kasutades vahendajaid Ukrainast, Filipiinidelt ja teistest riikidest.
Kokkuleppe kohaselt jagatakse tulu 80/20, kusjuures Põhja-Korea agent saab suurema osa. Vahendajad annavad sanktsioneeritud kandidaatidele kontrollitud volitused või võimaldavad nende isikuandmete kaugkasutust.
Selle tulemusena nakatab "asendaja" võltsitud töölevõtmise käigus oma arvuti pahavaraga ja annab agendile juurdepääsu oma IP-aadressile ja kliendi internetikeskkonnale - milleks Põhja-Koreal on tavaliselt keelatud juurdepääs.
Eriti agressiivselt võetakse sihtmärgiks USA ettevõtted. Et neid tööle saada, kehastavad Põhja-Korea agendid inglise keelt mitteoskavaid hiina kandidaate, kes vajavad intervjuudel abi.
"Ettevõtted hoiavad neid töötajaid sageli pikka aega. Nad töötavad hästi, teevad kõvasti tööd ja ei kurda kunagi... Nende tootlikkus hoiab kahtluse madalal, samal ajal kui juurdepääs konfidentsiaalsetele süsteemidele kasvab," ütles Sabbatella.
Selle tulemusena võib tema hinnangul kuni 20% maailma krüptofirmadest teadmatusest kasutada Põhja-Korea töötajaid.
Nagu me kirjutasime, võtab Põhja-Korea häkkerirühmitus BlueNoroff uue MacOSi pahavara abil sihikule krüptofirmad
Viimased Krüpto uudised
-
Afganistan
-
Albaania
-
Alžeeria
-
Angola
-
Araabia Ühendemiraadid
-
Argentina
-
Armeenia
-
Aserbaidžaan
-
Austraalia
-
Austria
-
Bahama
-
Bahrein
-
Bangladesh
-
Belgia
-
Boliivia
-
Botswana
-
Brasiilia
-
Brunei
-
Bulgaaria
-
Costa Rica
-
Côte d'Ivoire
-
Dominikaani Vabariik
-
Ecuador
-
Eesti
-
Egiptus
-
El Salvador
-
Eswatini
-
Etioopia
-
Filipiinid
-
Ghana
-
Gruusia
-
Haiti
-
Hiina
-
Hispaania
-
Holland
-
Hongkong
-
Horvaatia
-
Iirimaa
-
Iisrael
-
India
-
Indoneesia
-
Iraak
-
Iraan, Islamivabariik
-
Itaalia
-
Jaapan
-
Jamaica
-
Jeemen
-
Jordaania
-
Kambodža
-
Kamerun
-
Kanada
-
Kasahstan
-
Katar
-
Keenia
-
Kolumbia
-
Kongo
-
Kongo
-
Korea
-
Kreeka
-
Kuuba
-
Kuveit
-
Kõrgõzstan
-
Küpros
-
Laos
-
Leedu
-
Lesotho
-
Liibanon
-
Liibüa
-
Luksemburg
-
Läti
-
Lõuna-Aafrika Vabariik
-
Madagaskar
-
Malaisia
-
Malta
-
Maroko
-
Mauritius
-
Mehhiko
-
Moldova
-
Mongoolia
-
Montenegro
-
Mosambiik
-
Myanmar
-
Namiibia
-
Nepal
-
Nigeeria
-
Norra
-
Omaan
-
Paapua Uus-Guinea
-
Pakistan
-
Palestiina
-
Panama
-
Paraguay
-
Peruu
-
Poola
-
Portugal
-
Prantsusmaa
-
Puerto Rico
-
Põhja-Makedoonia
-
Rootsi
-
Rumeenia
-
Rwanda
-
Réunion
-
Saksamaa
-
Sambia
-
Saudi Araabia
-
Serbia
-
Singapur
-
Slovakkia
-
Sloveenia
-
Somaalia
-
Soome
-
Sri Lanka
-
Süüria
-
Taani
-
Tadžikistan
-
Tai
-
Taiwan
-
Tansaania
-
Trinidad ja Tobago
-
Tuneesia
-
Türgi
-
Tšehhi
-
Tšiili
-
USA
-
Uganda
-
Ukraina
-
Ungari
-
Uruguay
-
Usbekistan
-
Uus-Meremaa
-
Valgevene
-
Venezuela
-
Vietnam
-
Zimbabwe
-
Ühendkuningriik
-
Šveits
- Forex
- Crypto
