Sjevernokorejski hakeri iskorištavaju kripto industriju s lažnim prijavama za posao

Sofisticirana i alarmantna prijetnja pojavila se u kripto svijetu: sjevernokorejski hakeri sada objavljuju lažne prijave za posao na forumima, a već su prevarili 600 milijuna dolara. Cilj ovih tajnih operacija je infiltracija u kripto projekte radi pristupa osjetljivim informacijama, kompromitiranja sustava i krađe imovine.

Nedavna istraga DL Newsa otkrila je da ti lažni podnositelji zahtjeva predstavljaju značajan sigurnosni rizik.

UN-ovi alarmantni nalazi

Prema Vijeću sigurnosti UN-a, preko 4000 Sjevernokorejaca potajno je raspoređeno da se infiltriraju u tehnološki sektor, uključujući industriju kriptovaluta. Izvješće vijeća ističe da su sjevernokorejski hakeri ukrali 3 milijarde dolara u kripto imovini kroz 58 navodnih kibernetičkih napada u proteklih sedam godina. Iako je točna uloga ovih lažnih zaposlenika u ovakvim napadima nejasna, stručnjaci upozoravaju da bi to mogao biti tek početak.

Rastuća industrija pod opsadom

Kriptoindustrija se brzo širi, a Bitcoin ETF-ovi postaju mainstream, a projekti decentraliziranog financiranja (DeFi) kao što su Solana i Aave dobivaju na zamahu. Ovaj porast doveo je do neviđene potražnje za programerima. Velike kripto burze, poput Coinbasea i Binancea, oglasile su više od 1200 novih radnih mjesta u svibnju, naglašavajući brzi rast sektora.

Sigurnosni rizici u digitalnom dobu

Međutim, porast broja lažnih kandidata za posao prijeti potkopavanjem ključnih vrijednosti anonimnosti i pseudonimnosti u industriji. Nepostojanje rigoroznih provjera prošlosti omogućuje sjevernokorejskim operativcima da se s lakoćom infiltriraju u kripto tvrtke. Kao rezultat toga, 95% klijenata prestalo je angažirati pseudonimne programere kako bi ublažili ovaj rizik.

Za sjevernokorejske kripto radnike financijske su nagrade znatne. Neki zarađuju i do 60.000 dolara mjesečno, a oni koji najviše zarađuju zadržavaju 30% svoje zarade, dok se ostatak usmjerava vlastima u Pjongjangu. To predstavlja značajan iznos u zemlji koja se bori s teškim siromaštvom.

Lazarusova grupa: Stalna prijetnja

Ozloglašena Lazarus Group, sjevernokorejska hakerska organizacija, odgovorna je za hakiranje Ronin mosta vrijedan 540 milijuna dolara 2022. Do 2023. Lazarus je od svog početka ukrao procijenjenih 3,4 milijarde dolara u kriptovalutama. Općenito se vjeruje da Sjeverna Koreja možda koristi ove aktivnosti kibernetičkog kriminala za financiranje svog programa nuklearnog oružja.

S obzirom na to da su sjevernokorejski hakeri već ugrađeni u industriju, za nas je ključno povećati našu svijest i pooštriti protokole zapošljavanja.

Također pročitajte: HAKIRAN Račun dr. Goertzela! Podijela lažnih tokena cilja na obožavatelje kripto

Budućnost kripto je u pitanju. Hoćemo li ostati ispred krivulje ili postati još jedno igralište za hakere koje sponzorira država? Izbor je naš.