Работники северокорейской техники найдены среди сотрудников британских проектов блокчейна

Мошеннические технические работники, связанные с Северной Кореей, расширяют свои операции проникновения в блокчейн фирм за пределами США после повышения проверки властей, причем некоторые из них пробились в британские проекты криптовалюты, говорит Google.

Группа Google Wreath Intelligence Group (GTIG) Джейми Коллиер заявил в сообщении 2 апреля, что, хотя США по-прежнему являются ключевой целью, повышение осведомленности и задачи проверки справа на работу заставило северокорейских ИТ-работников найти роли в компаниях, не являющихся американскими компаниями.

«В ответ на повышенную осведомленность об угрозе в Соединенных Штатах они создали глобальную экосистему мошеннических личностей для повышения эксплуатационной гибкости», – сказал Коллиер.

«В сочетании с обнаружением фасилитаторов в Великобритании это говорит о быстрой формировании глобальной сети инфраструктуры и поддержки, которая дает возможность их дальнейшей деятельности», – добавил он.

По словам Коллиера, работники, связанные с Северной Кореей, проникают в проекты, охватывающие традиционную веб-разработку и передовые приложения блокчейна, такие как проекты, связанные с разработкой Solana и Anchor Smart Contract.

Еще один проект построил блокчейн на рынке рабочих мест и веб -приложение для искусственного интеллекта с использованием технологий Blockchain Technologies, где были обнаружены северокорейские работники.

«Эти люди представляют собой законных отдаленных работников для проникновения в компании и приносят доход для режима», – сказал Коллиер.

«Это ставит организации, которые нанимают КНДР [Демократической Народной Республики Кореи] ИТ -работников, рискуя шпионаж, кражу данных и разрушения».

Северная Корея ищет Европу на технические рабочие места

Наряду с Великобританией, Коллиер говорит, что GTIG определил заметный акцент на Европе, когда один работник использовал не менее 12 человек по всей Европе и другие, используя градусы с резюмом в Университете Белграда в Сербии и резиденции в Словакии.

Отдельные исследования GTIG обнаружили, что персонажи ищут работу в Германии и Португалии, входные учетные данные для учетных записей пользователей европейских веб -сайтов работы, инструкции по навигации европейских рабочих мест и брокера, специализирующегося на ложных паспортах.

В то же время, с конца октября, северокорейские работники увеличили объем попыток вымогательства и пошли после более крупных организаций, которые, как предполагает GTIG, – это то, что рабочие чувствуют давление, чтобы поддерживать потоки доходов среди подавлений в США.

«В этих инцидентах недавно уволенные ИТ -работники угрожали выпустить конфиденциальные данные своих бывших работодателей или предоставить их конкуренту. Эти данные включали в себя проприетарные данные и исходный код для внутренних проектов», – сказал Коллиер.

Связанный: атаки криптовалюты Северной Кореи, растущие в изощренности, актеры – парадигма

В январе Министерство юстиции США обвинило двух граждан Северной Кореи в их участии в мошеннической схеме ИТ -работы с участием не менее 64 американских компаний с апреля 2018 года по август 2024 года.

Управление казначейства США по контролю за иностранными активами также санкционировало компании, которые она обвинила в том, что они были направлены на Северную Корею, которые приносили доход с помощью схем удаленных ИТ.

Основатели криптовалюты также сообщают об увеличении активности со стороны северокорейских хакеров, и 13 марта сообщило, что по крайней мере три основателя сообщают о том, что они оттолкнули попытки украсть конфиденциальные данные с помощью поддельных звонков зум.

Having audio issues on your Zoom call? That's not a VC, it's North Korean hackers.

Fortunately, this founder realized what was going on.

The call starts with a few "VCs" on the call. They send messages in the chat saying they can't hear your audio, or suggesting there's an… pic.twitter.com/ZnW8Mtof4F

— Nick Bax.eth (@bax1337) March 11, 2025

В августе следователь блокчейна Zachxbt заявил, что обнаружил сложную сеть северокорейских разработчиков, зарабатывающих 500 000 долларов в месяц, работая на «установленные» проекты криптовалюты.