Фальшивые предложения о работе, реальные кражи: цифровая схема похищений Северной Кореи

Северокорейские хакеры эволюционировали, перейдя от атак на биржу методом грубой силы к более коварному подходу: они выдают себя за рекрутеров, чтобы украсть криптоактивы у ничего не подозревающих соискателей.

Раскрытие мошенничества с наймом

Я наблюдал за тем, как эти мошенничества развиваются с тревожнойSophistication. Эти хакеры связываются через профессиональные платформы, такие как LinkedIn и Telegram, маня привлекательными позициями в области блокчейна, якобы от уважаемых компаний, таких как Ripple, Bitwise и Robinhood.

Ловушка хитро устроена. Они направляют потенциальные жертвы проходить “тесты на навыки” на obscure сайтах, записывая видеоответы. Многие кандидаты чувствуют, что что-то не так, и отказываются, но те, кто продолжают, невольно подвергают свои криптокошельки риску кражи.

Исследователи безопасности в SentinelOne и Validin связали эти операции с ранее идентифицированной кампанией “Заражающее интервью”. Северокорейское происхождение становится очевидным благодаря их использованию специфических IP-адресов и паттернов электронной почты, связанных с предыдущими хакерскими активностями.

Волна преступлений на миллиард долларов

Цифры поразительные. Только в 2024 году северокорейские хакеры похитили $1,34 миллиарда в цифровых активах. Среди известных жертв были японская биржа DMM ($305 million) и индийская платформа WazirX ($235 million).

Их самый дерзкий налет был нацелен на крупную биржу в начале этого года, похитив беспрецедентные 1,5 миллиарда долларов, воспользовавшись уязвимостями кошельков. Хотя часть средств была возвращена, большая часть исчезла в цифровом эфире.

Международные проблемы безопасности

Дело не только в деньгах. В январе Япония, США и Южная Корея выпустили совместное предупреждение о том, что эти кражи напрямую финансируют программы разработки оружия Пхеньяна. Украденные криптовалюты направляются прямо в баллистические ракетные системы и оружие массового уничтожения - превращая потери невинных соискателей работы в потенциальные угрозы глобальной безопасности.

Влияние на рынок

Биткойн отступил до около $110,100 после кратковременного достижения $112,000, что привело к ликвидации деривативов на сумму $43 миллион. Эта волатильность отражает продолжающуюся неопределенность, которую создают эти нарушения безопасности на криптовалютных рынках.

Меня глубоко беспокоит, как эти мошенники используют карьерные устремления людей против них. Как человек, который внимательно следит за этими событиями, я бы рекомендовал проявлять крайнюю осторожность с любыми непрошеными предложениями о трудоустройстве, особенно теми, которые требуют взаимодействия с незнакомыми веб-сайтами или программным обеспечением. Цифровое поле битвы продолжает эволюционировать, а обычные пользователи оказываются в центре событий.