北朝鮮のハッカーは、企業を侵害するために偽のアカウントを介して暗号の仕事に応募しています
- 北朝鮮は、核とミサイル計画を支援するために、ハッカーを支援してより多くの資金を調達していると伝えられています。
- 仮想通貨取引所やその他の仮想通貨プロジェクトをハッキングするのではなく、Lazarus グループのメンバーは現在、Indeed と LinkedIn で技術専門家を装っています。
ブルームバーグが発行したレポートによると、北朝鮮に拠点を置くハッカーが、北朝鮮から違法に資金を調達する別の手段を試みているという。 暗号市場。 報告書によると、表向きは地元当局と関係があるとされる北朝鮮のハッカーは、仮想通貨の仕事に応募するためにオンライン プロファイルを盗み、その後、それぞれの企業に侵入しています。
「努力は報われる」：北朝鮮のハッカー
それをサポートするために 核ミサイル計画、北朝鮮はより多くの資金を調達するためにハッカーを後援していると伝えられています。さらに、同国は、世界の主要経済国による長期にわたる経済制裁を受けて財政難に陥っています。
このような活動には、ボッティングや金融機関のハッキングを通じてゲーム内通貨を盗むことが含まれます。そして今、彼らはより多くのお金を稼ぐための新しい技術を考案しました.
仮想通貨取引所やその他の仮想通貨プロジェクトをハッキングするのではなく、Lazarus グループのメンバーは現在、Indeed と LinkedIn で技術専門家を装っています。ただし、ほとんどの人は、LinkedIn で真の技術専門家の履歴書を盗用しています。 Mandiant のアナリスト、Joe Dobson、 言った これらのハッカーの標的は、ブロックチェーン開発の仕事でした。これらのハッカーの目的は、これらの企業に関するインサイダー情報を入手することです。
したがって、彼らは会社を攻撃する準備ができたときに、悪用できる抜け穴を見つけることができます。 Dobson 氏は、彼らの目標はインサイダーの脅威になることだと説明しました。彼らが従業員になり、ランクを上げて暗号プロジェクトのコア開発者になると、彼らは望む影響を与えることができます.
これらのハッカーは、履歴書を盗用するだけでなく、履歴書に偽の情報を含めます。以前のプロジェクトでの役割について、あいまいな説明をしていることがよくあります。彼らはまた、存在しない取引所に関するホワイトペーパーを作成したと主張しています。 Mandiant は、一部の企業がすでに無意識のうちにメンバーを採用していることを発見したと主張した。 ラザログループ.
ただし、そのような企業の名前は明らかにしませんでした。それでも、一部のインタビュアーは、これらの偽のブロックチェーン開発者との経験を共有し始めています. Mandiant の調査によると、これらのハッカーの多くは、ロシア人と中国人の履歴書を盗用しています。
ただし、アフリカ人や東南アジア人の履歴書をあからさまにコピーしている人もいます。伝えられるところによると、これらのハッカーのほとんどは、コピーしている履歴書の個人情報を編集するだけです。さらに、彼らのほとんどは、韓国、日本、および米国の居住者または市民であると主張しています。
注目に値するのは、それらのほとんどすべてが、米国およびヨーロッパの郡に拠点を置く企業で暗号の仕事に応募していることです.
したがって、Mandiant は、求職者をスクリーニングする際に、より徹底するよう採用担当者にアドバイスしています。さらに、一部の企業は、ハッカーのエクスプロイトから回復できない場合があります。
収まるようにモーフィングする
Lazarus ハッカー グループは、暗号交換やクロスチェーン ブリッジなど、いくつかのサイバー攻撃を首謀してきました。その最新の疑惑のエクスプロイトの 1 つは、への攻撃でした。 ハーモニーのホライゾンブリッジで、グループは $1 億相当のデジタル資産を奪いました。
注目に値するのは、法執行機関 (主に米国の機関) がこのグループへの攻撃を追跡したことです。これは、資金を吸い上げるために使用される手法が、前述のハッカーによる一般的なスタイルであるためです。
RebeccaはBitcoinWisdomのシニアスタッフライターであり、暗号通貨市場の最新ニュースをお届けするために一生懸命働いています。 Elon Muskの言葉を借りれば、「*あなた*が信じる製品やサービスを製造しているいくつかの会社で株を買う。彼らの製品やサービスが悪化傾向にあると思う場合にのみ売る。市場がそうするとき、慌てる必要はありません。これは長期的にはあなたに役立つでしょう。」
