Expert varnar för att kryptoföretag anställer nordkoreaner genom globala frilansare
En säkerhetsexpert varnade på Devconnect-konferensen i Buenos Aires för att upp till 20% av alla kryptoföretag kan ha nordkoreanska arbetare involverade i sin verksamhet.
Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.
Vid den senaste Devconnect-konferensen delade Pablo Sabbatella, grundare av revisionsföretaget Web3 Opsek och medlem av Security Alliance, med sig av sina uppskattningar om nordkoreanska utvecklares inblandning i den globala kryptoindustrin.
Enligt Sabbatella är ungefär 30-40% av de jobbansökningar som skickas till kryptoföretag försök från nordkoreaner att säkra anställning - och många av dessa försök är framgångsrika.
Lösningar på problemet
Även om internationella sanktioner hindrar nordkoreaner från att ansöka under sina riktiga identiteter, rekryteras de via frilansplattformar som Upwork och Freelancer med hjälp av mellanhänder från Ukraina, Filippinerna och andra länder.
Arrangemanget innebär att intäkterna delas 80/20, där den nordkoreanska agenten får den större delen. Mellanhänder förser sanktionerade kandidater med verifierade referenser eller tillåter fjärranvändning av deras personuppgifter.
Under den falska anställningsprocessen infekterar "stand-in" sin dator med skadlig kod och ger agenten tillgång till sin IP-adress och kundens internetmiljö - något som Nordkorea normalt inte har tillgång till.
Amerikanska företag utsätts för särskilt aggressiva angrepp. För att få anställning hos dem utger sig nordkoreanska agenter för att vara icke-engelsktalande kinesiska kandidater som behöver hjälp under intervjuerna.
"Företagen behåller ofta dessa anställda under lång tid. De arbetar bra, arbetar hårt och klagar aldrig... Deras produktivitet håller misstankarna nere, samtidigt som tillgången till konfidentiella system ökar", säger Sabbatella.
Som ett resultat uppskattar han att upp till 20% av de globala kryptoföretagen omedvetet kan ha nordkoreanska arbetare i personalen.
Som vi skrev riktar den nordkoreanska hackergruppen BlueNoroff in sig på kryptoföretag med ny skadlig kod för MacOS
Senaste crypto nyheterna
-
Afghanistan
-
Albanien
-
Algeriet
-
Angola
-
Argentina
-
Armenien
-
Australien
-
Azerbajdzjan
-
Bahamas
-
Bahrain
-
Bangladesh
-
Belgien
-
Bolivia
-
Botswana
-
Brasilien
-
Brunei Darussalam
-
Bulgarien
-
Chile
-
Colombia
-
Costa Rica
-
Cypern
-
DR Kongo
-
Danmark
-
Dominikanska republiken
-
Ecuador
-
Egypten
-
El Salvador
-
Elfenbenskusten
-
Estland
-
Eswatini
-
Etiopien
-
Filippinerna
-
Finland
-
Frankrike
-
Förenade Arabemiraten
-
Förenade kungariket
-
Georgien
-
Ghana
-
Grekland
-
Haiti
-
Hong Kong
-
Indien
-
Indonesien
-
Irak
-
Iran, Islamiska republiken
-
Irland
-
Israel
-
Italien
-
Jamaica
-
Japan
-
Jemen
-
Jordanien
-
Kambodja
-
Kamerun
-
Kanada
-
Kazakstan
-
Kenya
-
Kina
-
Kirgizistan
-
Kongo
-
Korea
-
Kroatien
-
Kuba
-
Kuwait
-
Laos
-
Lesotho
-
Lettland
-
Libanon
-
Libyen
-
Litauen
-
Luxemburg
-
Madagaskar
-
Malaysia
-
Malta
-
Marocko
-
Mauritius
-
Mexiko
-
Moldavien
-
Mongoliet
-
Montenegro
-
Moçambique
-
Myanmar
-
Namibia
-
Nederländerna
-
Nepal
-
Nigeria
-
Nordmakedonien
-
Norge
-
Nya Zeeland
-
Oman
-
Pakistan
-
Palestina
-
Panama
-
Papua Nya Guinea
-
Paraguay
-
Peru
-
Polen
-
Portugal
-
Puerto Rico
-
Qatar
-
Reunion
-
Rumänien
-
Rwanda
-
Saudiarabien
-
Schweiz
-
Serbien
-
Singapore
-
Slovakien
-
Slovenien
-
Somalia
-
Spanien
-
Sri Lanka
-
Sverige
-
Sydafrika
-
Syrien
-
Tadzjikistan
-
Taiwan, provinsen Kina
-
Tanzania
-
Thailand
-
Tjeckien
-
Trinidad och Tobago
-
Tunisien
-
Turkiet
-
Tyskland
-
USA
-
Uganda
-
Ukraina
-
Ungern
-
Uruguay
-
Uzbekistan
-
Venezuela
-
Vietnam
-
Vitryssland
-
Zambia
-
Zimbabwe
-
Österrike
- Forex
- Crypto
