Эксперт предупреждает, что криптокомпании нанимают северокорейцев через глобальных фрилансеров
Эксперт по безопасности предупредил на конференции Devconnect в Буэнос-Айресе, что до 20% всех криптовалютных компаний могут иметь в своем составе северокорейских сотрудников.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
На недавней конференции Devconnect Пабло Саббателла, основатель аудиторской компании Web3 Opsek и член Security Alliance, поделился своими оценками вовлеченности северокорейских разработчиков в мировую криптоиндустрию.
По словам Саббателлы, примерно 30-40 % заявок на работу, поданных в криптовалютные компании, - это попытки северокорейцев получить работу, и многие из этих попыток оказываются успешными.
Обходные пути
Хотя международные санкции не позволяют северокорейцам подавать заявки под своим настоящим именем, их нанимают через фриланс-платформы, такие как Upwork и Freelancer, используя посредников из Украины, Филиппин и других стран.
Заработок делится 80/20, причем большую долю получает северокорейский агент. Посредники предоставляют кандидатам, находящимся под санкциями, подтвержденные учетные данные или разрешают удаленно использовать их персональные данные.
В результате, во время фиктивного процесса найма, "дублер" заражает свой компьютер вредоносным ПО и предоставляет агенту доступ к своему IP-адресу и интернет-среде клиента - то, к чему Северная Корея обычно не имеет доступа.
Особенно активно атакуются американские компании. Чтобы получить работу в этих компаниях, северокорейские агенты выдают себя за неанглоязычных китайских кандидатов, которым нужна помощь на собеседовании.
"Компании часто держат таких сотрудников долгое время. Они хорошо работают, усердно трудятся и никогда не жалуются... Их продуктивность вызывает подозрения, в то время как доступ к конфиденциальным системам расширяется", - говорит Саббателла.
В результате, по его оценкам, до 20 % мировых криптовалютных компаний могут неосознанно иметь в штате северокорейских сотрудников.
Как мы уже писали, северокорейская хакерская группа BlueNoroff нацелилась на криптовалютные компании с новым вредоносным ПО для macOS
Последние новости crypto
- Forex
- Crypto