Կիբերհանցագործները գրագողություն են անում LinkedIn-ի պրոֆիլները – Մետաղադրամների Հանրապետություն՝ կրիպտոարժույթ, բիթքոյն, Ethereum և բլոկչեյն նորություններ

  • Հյուսիսային Կորեայի հաքերներին կասկածում են ռեզյումեները և LinkedIn-ի պրոֆիլները աշխատանքի վայրէջքի համար պատճենելու մեջ
  • Նպատակն է մուտք գործել այս ընկերությունների ներքին գործառնություններ և հավաքել հետախուզական տվյալներ
  • Հյուսիսային Կորեայի հաքերներն ամենահավանական մեղավորներն էին Հարմոնիայի արձանագրությունը 100 միլիոն դոլար արժողությամբ հակերության մեջ.

Հյուսիսային Կորեայի կիբերհանցագործները կենտրոնանում են LinkedIn-ում և Indeed-ում գրանցված դիրքերի վրա՝ գողանալու ռեզյումեները և այլոց պրոֆիլները՝ կրիպտո ֆիրմաներում հեռավար աշխատանքի տեղակայելու համար, ինչպես նշվում է Bloomberg-ի զեկույցում՝ հղում կատարելով Mandiant-ի անվտանգության մասնագետներին:

Նպատակն է հասնել այս կազմակերպությունների ներքին առաջադրանքներին և կուտակել գիտելիքներ առաջիկա օրինաչափությունների մասին, ներառյալ այն, որոնք կապված են Ethereum ցանցի առաջխաղացման, չփոխարինելի նշանների (NFTs) և անվտանգության հնարավոր սայթաքումների հետ:

Տեղեկությունը, իբր, օգնում է հյուսիսկորեացի հաքերներին

Եվս մեկ փուլ, որում նկատվել են մտքի ծրագրավորողները, կոչվում է հայտնի կոդավորման կայք GitHub, որտեղ ինժեներները բացահայտորեն խոսում են բիզնեսում տեղի ունեցող իրադարձությունների մասին, ըստ Mandiant-ի:

Այս տվյալները, իբր, օգնում են Հյուսիսային Կորեայի ծրագրավորողներին թվային արժույթները լվանալու հարցում, որոնք հետագայում կարող են օգտագործվել Փհենյանի համակարգի կողմից՝ խուսափելու Արևմուտքի համաձայնությունից:

Նման աշխատանք փնտրողներից մեկը, որը գիտնականները ճանաչեցին անցյալ ամիս, խոստովանեց, որ նա «երևակայական և հիմնական տրամաբանական հմուտ» է տեխնոլոգիական բիզնեսում և ծրագրավորման կայացած դիզայներ:

Մանդիանտն ասաց, որ իրենք տարբերել են բազմաթիվ հյուսիսկորեացիների աշխատանքային տեղամասերում, որոնք արդյունավետորեն աշխատել են որպես մասնագետներ: Գիտնականները հրաժարվել են նշել ձեռնարկությունների անունները:

ԿԱՐԴԱՑԵՔ ՆԱԵՎ. Իսրայելը կանխիկ գումար է դնում թվային վճարումները մոբիլիզացնելու համար

Հյուսիսային Կորեա, կրիպտո և հաքեր

Չնայած Հյուսիսային Կորեայի կառավարությունը բազմիցս հերքել է թվային կողոպուտի հետ կապված որևէ կապ, ԱՄՆ կառավարական կազմակերպությունները, այդ թվում՝ Պետդեպարտամենտը և ՀԴԲ-ն, վերջերս զգուշացրել են կազմակերպություններին Հյուսիսային Կորեայից խորհրդատուների անսպասելի աշխատանքի մասին, քանի որ նրանք, հնարավոր է, խեղաթյուրում են իրենց իրականությունը: անձերը և կապվում է ԿԺԴՀ-ի պետական ​​իշխանության հետ:

ԱՄՆ կառավարությունը ապրիլին համեմատական ​​նախազգուշացում է տվել՝ ասելով, որ նկատել է Հյուսիսային Կորեայի թվային զվարճացողներին, որոնք կենտրոնանում են բլոկչեյն նորարարության և գաղտնագրման փողերի արդյունաբերության տարբեր ասոցիացիաների վրա:

Զեկույցը բացահայտորեն վերաբերում էր բիզնեսի մի քանի օբյեկտիվ տարածաշրջաններին, ներառյալ առևտուրը, ապակենտրոնացված ֆինանսների (DeFi) կոնվենցիաները, ներդրումային ակտիվները և կրիպտոին առնչվող բազմաթիվ ռեսուրսների անհատ սեփականատերերը, ինչպիսիք են թոքենները կամ NFT-ները:

Ապրիլին ԱՄՆ կառավարությունը ենթադրում էր, որ Lazarus-ը՝ պետության կողմից աջակցվող հաքերային ասոցիացիան, որը կապված է Հյուսիսային Կորեայի կառավարության հետ, կանգնած է 622 միլիոն դոլար արժողությամբ Ronin-ի միջշղթայական հաքերային հարձակման հետևում, որն օգտագործվում էր Axie Infinity խաղի կողմից՝ գնելու համար:

Նենսի Ջեյ Ալեն
Նենսի Ջ. Ալենի վերջին գրառումները (տեսնել բոլորը)

Աղբյուր՝ https://www.thecoinrepublic.com/2022/08/02/cybercriminals-plagiarize-linkedin-profiles/