L'esperto avverte che le società di crittografia assumono nordcoreani attraverso freelance globali
Un esperto di sicurezza ha avvertito alla conferenza Devconnect di Buenos Aires che fino al 20% di tutte le società di criptovaluta potrebbero avere lavoratori nordcoreani coinvolti nelle loro operazioni.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Alla recente conferenza Devconnect, Pablo Sabbatella, fondatore della società di revisione Web3 Opsek e membro della Security Alliance, ha condiviso le sue stime sul coinvolgimento degli sviluppatori nordcoreani nell'industria crittografica globale.
Secondo Sabbatella, circa il 30-40% delle domande di lavoro presentate alle società di crittografia sono tentativi di assunzione da parte di nordcoreani , e molti di questi tentativi hanno successo.
Soluzioni
Sebbene le sanzioni internazionali impediscano ai nordcoreani di candidarsi con la loro vera identità, essi vengono reclutati attraverso piattaforme di freelance come Upwork e Freelancer, utilizzando intermediari dall'Ucraina, dalle Filippine e da altri Paesi.
L'accordo divide i guadagni 80/20, con l'agente nordcoreano che riceve la quota maggiore. Gli intermediari forniscono ai candidati sanzionati credenziali verificate o consentono l'uso remoto dei loro dati personali.
Di conseguenza, durante il falso processo di assunzione, la "controfigura" infetta il proprio computer con un malware e concede all'agente l'accesso al proprio indirizzo IP e all'ambiente Internet del cliente, cosa a cui la Corea del Nord normalmente non può accedere.
Le aziende statunitensi sono prese di mira in modo particolarmente aggressivo. Per essere assunti, gli agenti nordcoreani si fingono candidati cinesi non anglofoni che hanno bisogno di assistenza durante i colloqui.
"Le aziende spesso mantengono questi dipendenti per molto tempo. Lavorano bene, lavorano sodo e non si lamentano mai... La loro produttività mantiene bassi i sospetti, mentre l'accesso ai sistemi riservati aumenta", ha detto Sabbatella.
Di conseguenza, secondo le sue stime, fino al 20% delle società di crittografia globali potrebbe avere inconsapevolmente lavoratori nordcoreani nel proprio staff.
Come abbiamo scritto, il gruppo di hacker nordcoreani BlueNoroff prende di mira le società di crittografia con un nuovo malware per MacOS.
-
Afghanistan
-
Albania
-
Algeria
-
Angola
-
Arabia Saudita
-
Argentina
-
Armenia
-
Australia
-
Austria
-
Azerbaigian
-
Bahamas
-
Bahrain
-
Bangladesh
-
Belgio
-
Bielorussia
-
Bolivia
-
Botswana
-
Brasile
-
Brunei Darussalam
-
Bulgaria
-
Cambogia
-
Camerun
-
Canada
-
Cechia
-
Cile
-
Cina
-
Cipro
-
Colombia
-
Congo
-
Corea
-
Costa Rica
-
Costa d'Avorio
-
Croazia
-
Cuba
-
Danimarca
-
Ecuador
-
Egitto
-
El Salvador
-
Emirati Arabi Uniti
-
Estonia
-
Eswatini
-
Etiopia
-
Filippine
-
Finlandia
-
Francia
-
Georgia
-
Germania
-
Ghana
-
Giamaica
-
Giappone
-
Giordania
-
Grecia
-
Haiti
-
Hong Kong
-
India
-
Indonesia
-
Iran, Repubblica islamica
-
Iraq
-
Irlanda
-
Israele
-
Italia
-
Kazakistan
-
Kenya
-
Kirghizistan
-
Kuwait
-
Laos
-
Lesotho
-
Lettonia
-
Libano
-
Libia
-
Lituania
-
Lussemburgo
-
Macedonia del Nord
-
Madagascar
-
Malesia
-
Malta
-
Marocco
-
Mauritius
-
Messico
-
Moldavia
-
Mongolia
-
Montenegro
-
Mozambico
-
Myanmar
-
Namibia
-
Nepal
-
Nigeria
-
Norvegia
-
Nuova Zelanda
-
Oman
-
Paesi Bassi
-
Pakistan
-
Palestina
-
Panama
-
Papua Nuova Guinea
-
Paraguay
-
Perù
-
Polonia
-
Porto Rico
-
Portogallo
-
Qatar
-
R. Dem. del Congo
-
Regno Unito
-
Repubblica Dominicana
-
Reunion
-
Romania
-
Ruanda
-
Serbia
-
Singapore
-
Siria
-
Slovacchia
-
Slovenia
-
Somalia
-
Spagna
-
Sri Lanka
-
Sudafrica
-
Svezia
-
Svizzera
-
Tagikistan
-
Taiwan, Provincia della Cina
-
Tanzania
-
Thailandia
-
Trinidad e Tobago
-
Tunisia
-
Turchia
-
USA
-
Ucraina
-
Uganda
-
Ungheria
-
Uruguay
-
Uzbekistan
-
Venezuela
-
Vietnam
-
Yemen
-
Zambia
-
Zimbabwe
- Forex
- Crypto
