Мошеннические технические работники, связанные с Северной Кореей, расширяют свои операции проникновения в блокчейн фирм за пределами США после повышения проверки властей, причем некоторые из них пробились в британские проекты криптовалюты, говорит Google.
Группа Google Wreath Intelligence Group (GTIG) Джейми Коллиер заявил в сообщении 2 апреля, что, хотя США по-прежнему являются ключевой целью, повышение осведомленности и задачи проверки справа на работу заставило северокорейских ИТ-работников найти роли в компаниях, не являющихся американскими компаниями.
«В ответ на повышенную осведомленность об угрозе в Соединенных Штатах они создали глобальную экосистему мошеннических личностей для повышения эксплуатационной гибкости», – сказал Коллиер.
«В сочетании с обнаружением фасилитаторов в Великобритании это говорит о быстрой формировании глобальной сети инфраструктуры и поддержки, которая дает возможность их дальнейшей деятельности», – добавил он.
По словам Коллиера, работники, связанные с Северной Кореей, проникают в проекты, охватывающие традиционную веб-разработку и передовые приложения блокчейна, такие как проекты, связанные с разработкой Solana и Anchor Smart Contract.
Еще один проект построил блокчейн на рынке рабочих мест и веб -приложение для искусственного интеллекта с использованием технологий Blockchain Technologies, где были обнаружены северокорейские работники.
«Эти люди представляют собой законных отдаленных работников для проникновения в компании и приносят доход для режима», – сказал Коллиер.
«Это ставит организации, которые нанимают КНДР [Демократической Народной Республики Кореи] ИТ -работников, рискуя шпионаж, кражу данных и разрушения».
Северная Корея ищет Европу на технические рабочие места
Наряду с Великобританией, Коллиер говорит, что GTIG определил заметный акцент на Европе, когда один работник использовал не менее 12 человек по всей Европе и другие, используя градусы с резюмом в Университете Белграда в Сербии и резиденции в Словакии.
Отдельные исследования GTIG обнаружили, что персонажи ищут работу в Германии и Португалии, входные учетные данные для учетных записей пользователей европейских веб -сайтов работы, инструкции по навигации европейских рабочих мест и брокера, специализирующегося на ложных паспортах.
В то же время, с конца октября, северокорейские работники увеличили объем попыток вымогательства и пошли после более крупных организаций, которые, как предполагает GTIG, – это то, что рабочие чувствуют давление, чтобы поддерживать потоки доходов среди подавлений в США.
«В этих инцидентах недавно уволенные ИТ -работники угрожали выпустить конфиденциальные данные своих бывших работодателей или предоставить их конкуренту. Эти данные включали в себя проприетарные данные и исходный код для внутренних проектов», – сказал Коллиер.
Связанный: атаки криптовалюты Северной Кореи, растущие в изощренности, актеры – парадигма
В январе Министерство юстиции США обвинило двух граждан Северной Кореи в их участии в мошеннической схеме ИТ -работы с участием не менее 64 американских компаний с апреля 2018 года по август 2024 года.
Управление казначейства США по контролю за иностранными активами также санкционировало компании, которые она обвинила в том, что они были направлены на Северную Корею, которые приносили доход с помощью схем удаленных ИТ.
Основатели криптовалюты также сообщают об увеличении активности со стороны северокорейских хакеров, и 13 марта сообщило, что по крайней мере три основателя сообщают о том, что они оттолкнули попытки украсть конфиденциальные данные с помощью поддельных звонков зум.
Having audio issues on your Zoom call? That's not a VC, it's North Korean hackers.
Fortunately, this founder realized what was going on.
The call starts with a few "VCs" on the call. They send messages in the chat saying they can't hear your audio, or suggesting there's an… pic.twitter.com/ZnW8Mtof4F
— Nick Bax.eth (@bax1337) March 11, 2025
В августе следователь блокчейна Zachxbt заявил, что обнаружил сложную сеть северокорейских разработчиков, зарабатывающих 500 000 долларов в месяц, работая на «установленные» проекты криптовалюты.
