Кіберзлочинці плагіатують профілі LinkedIn – The Coin Republic: новини про криптовалюту, біткоіни, ефіріум і блокчейн

  • Північнокорейських хакерів підозрюють у копіюванні резюме та профілів у LinkedIn для працевлаштування
  • Мета полягає в тому, щоб отримати доступ до внутрішніх операцій цих фірм і зібрати розвідувальні дані
  • Північнокорейські хакери були найімовірнішими винуватцями зламу Harmony Protocol на 100 мільйонів доларів

Північнокорейські кіберзлочинці зосереджуються на посадах, зареєстрованих у LinkedIn і Indeed, щоб викрасти резюме та профілі інших, щоб отримати віддалену роботу в криптокомпаніях, як зазначено у звіті Bloomberg із посиланням на фахівців з безпеки Mandiant.

Мета полягає в тому, щоб отримати доступ до внутрішніх завдань цих організацій і накопичити знання про майбутні шаблони, включно з тими, що пов’язані з розвитком мережі Ethereum, незамінними токенами (NFT) і потенційними помилками безпеки.

Інформація нібито допомагає північнокорейським хакерам

Ще один етап, на якому були помічені програмісти, називається відомий сайт кодування GitHub, де інженери відкрито розповідають про те, що відбувається в бізнесі, згідно Mandiant.

Ці дані нібито допомагають північнокорейським програмістам обмивати цифрові валюти, які пізніше можуть бути використані системою Пхеньяну, щоб уникнути згоди Заходу.

Один із таких шукачів роботи, якого вчені визнали минулого місяця, назвав себе «професіоналом з уявою та ключовими міркуваннями» в технологічному бізнесі та досвідченим дизайнером програмування.

Mandiant сказав, що вони виявили на робочих місцях багатьох північнокорейців, які фактично були найняті як спеціалісти. Вчені відмовилися назвати підприємства.

ЧИТАЙТЕ ТАКОЖ: Ізраїль використовує готівку для мобілізації цифрових платежів

Північна Корея, криптовалюта та хаки

Незважаючи на те, що уряд Північної Кореї неодноразово заперечував свою причетність до будь-якого цифрового пограбування, урядові організації США, включаючи Державний департамент і ФБР, нещодавно застерегли організації від несподіваного найму консультантів з Північної Кореї, оскільки вони, можливо, плутали їхні фактичні осіб і зв'язується з державною владою КНДР.

Уряд США надав порівняльне зауваження у квітні, заявивши, що він помітив, що північнокорейські цифрові розважальники зосереджуються на різних асоціаціях інновацій у блокчейні та індустрії криптографічних грошей.

У звіті прямо згадується кілька об’єктивних регіонів бізнесу, включаючи торгівлю, угоди про децентралізоване фінансування (DeFi), інвестиційні активи та окремих власників багатьох пов’язаних з криптовалютою ресурсів, таких як токени або NFT.

У квітні уряд США припустив, що Lazarus, підтримувана державою хакерська асоціація, пов’язана з урядом Північної Кореї, стоїть за зломом крос-ланцюжкового Ronin span на суму 622 мільйони доларів, який використовується в грі Axie Infinity.

Ненсі Дж. Аллен
Останні дописи Ненсі Дж. Аллен (подивитися всі)

Джерело: https://www.thecoinrepublic.com/2022/08/02/cybercriminals-plagiarize-linkedin-profiles/