Експерт попереджає, що криптокомпанії наймають північнокорейців через глобальних фрілансерів

Експерт попереджає, що криптокомпанії наймають північнокорейців через глобальних фрілансерів
Північнокорейські працівники можуть бути приховані всередині 20% криптофірм

На конференції Devconnect в Буенос-Айресі експерт з безпеки попередив, що до 20% всіх криптокомпаній можуть мати у своїй діяльності працівників з Північної Кореї.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

На нещодавній конференції Devconnect Пабло Саббателла, засновник аудиторської фірми Web3 Opsek і член Security Alliance, поділився своїми оцінками щодо участі північнокорейських розробників у світовій криптоіндустрії.

За словами Саббателли, приблизно 30-40% заявок на роботу, поданих до криптокомпаній, є спробами північнокорейців працевлаштуватися - і багато з цих спроб є успішними.

Обхідні шляхи

Хоча міжнародні санкції не дозволяють північнокорейцям подавати заявки під своїми справжніми іменами, їх наймають через фріланс-платформи, такі як Upwork і Freelancer, використовуючи посередників з України, Філіппін та інших країн.

Заробіток ділиться у пропорції 80/20, причому більшу частку отримує північнокорейський агент. Посередники надають кандидатам, що потрапили під санкції, підтверджені облікові дані або дозволяють дистанційно використовувати їхні персональні дані.

В результаті, під час фіктивного процесу найму, "дублер" заражає свій комп'ютер шкідливим програмним забезпеченням і надає агенту доступ до своєї IP-адреси та інтернет-середовища клієнта - те, до чого Північній Кореї зазвичай заборонено мати доступ.

Особливо агресивно атакують американські компанії. Щоб отримати роботу, північнокорейські агенти видають себе за неангломовних китайських кандидатів, які потребують допомоги під час співбесіди.

"Компанії часто утримують таких співробітників протягом тривалого часу. Вони працюють добре, старанно і ніколи не скаржаться... Їхня продуктивність не викликає підозр, а доступ до конфіденційних систем зростає", - каже Саббателла.

В результаті, за його оцінками, до 20% світових криптокомпаній можуть несвідомо мати в штаті північнокорейських працівників.

Як ми писали, північнокорейське хакерське угруповання BlueNoroff націлилося на криптофірми за допомогою нового шкідливого програмного забезпечення для MacOS

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.

Найсвіжіші новини crypto

  • Автор Хосе Антоніо Гастелум
  • 5 годин тому
BitMine підійшла до мети володіти 5% Ethereum
Криптовалюти
  • Автор Євген Комчук
  • 6 годин тому
Застосунок Binance зник із Google Play у деяких країнах ЄС
Криптовалюти