Эксперт предупреждает, что криптокомпании нанимают северокорейцев через глобальных фрилансеров

Эксперт предупреждает, что криптокомпании нанимают северокорейцев через глобальных фрилансеров
В 20% криптовалютных фирм могут быть скрыты северокорейские сотрудники

Эксперт по безопасности предупредил на конференции Devconnect в Буэнос-Айресе, что до 20% всех криптовалютных компаний могут иметь в своем составе северокорейских сотрудников.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

На недавней конференции Devconnect Пабло Саббателла, основатель аудиторской компании Web3 Opsek и член Security Alliance, поделился своими оценками вовлеченности северокорейских разработчиков в мировую криптоиндустрию.

По словам Саббателлы, примерно 30-40 % заявок на работу, поданных в криптовалютные компании, - это попытки северокорейцев получить работу, и многие из этих попыток оказываются успешными.

Обходные пути

Хотя международные санкции не позволяют северокорейцам подавать заявки под своим настоящим именем, их нанимают через фриланс-платформы, такие как Upwork и Freelancer, используя посредников из Украины, Филиппин и других стран.

Заработок делится 80/20, причем большую долю получает северокорейский агент. Посредники предоставляют кандидатам, находящимся под санкциями, подтвержденные учетные данные или разрешают удаленно использовать их персональные данные.

В результате, во время фиктивного процесса найма, "дублер" заражает свой компьютер вредоносным ПО и предоставляет агенту доступ к своему IP-адресу и интернет-среде клиента - то, к чему Северная Корея обычно не имеет доступа.

Особенно активно атакуются американские компании. Чтобы получить работу в этих компаниях, северокорейские агенты выдают себя за неанглоязычных китайских кандидатов, которым нужна помощь на собеседовании.

"Компании часто держат таких сотрудников долгое время. Они хорошо работают, усердно трудятся и никогда не жалуются... Их продуктивность вызывает подозрения, в то время как доступ к конфиденциальным системам расширяется", - говорит Саббателла.

В результате, по его оценкам, до 20 % мировых криптовалютных компаний могут неосознанно иметь в штате северокорейских сотрудников.

Как мы уже писали, северокорейская хакерская группа BlueNoroff нацелилась на криптовалютные компании с новым вредоносным ПО для macOS

Этот материал может содержать мнения третьих лиц, никакие данные и информация на этой веб-странице не являются инвестиционным советом в соответствии с нашим Отказом от ответственности. Хотя мы придерживаемся строгих Редакционных стандартов, этот пост может содержать ссылки на продукты наших партнеров.
Топ бонусов недели
до $2,500
бонус за депозит для всех клиентов
ПОЛУЧИТЬ БОНУС
Ваш капитал находится под угрозой.