Паўночнакарэйскія хакеры крадуць з LinkedIn рэзюмэ для пошуку працы ў крыптаіндустрыі – Біты СМІ

Паводле апошняй справаздачы Bloomberg і даследнікаў бяспекі з Mandiant, Хакеры, спансаваныя ўрадам Паўночнай Карэі, цяпер больш засяроджваюцца на новым метадзе крадзяжу сродкаў з рынку лічбавай валюты.

Замест таго, для ўзлому ўразлівых крыптабіржаў і інш праекты, такія як Harmony, цяпер члены Lazarus Group выдаюць сябе за ІТ-спецыялістаў - зламыснікі крадуць рэзюмэ карыстальнікаў у LinkedIn.

Адзін з аналітыкаў Mandiant Джо Добсан (Джо Добсан) размаўляе, што крадзеныя рэзюмэ пасля рэдагуюцца і адпраўляюцца наймальнікам распрацоўнікаў блокчейна кампаніям - у надзеі атрымаць інсайдэрскую інфармацыю і стварыць бэкдоры, якія дазволяць выкарыстоўваць гэтыя платформы пазней.

Рэзюмэ ўяўляюць сабой у асноўным плагіят, аднак некаторыя з іх таксама змяшчаюць адкрыта ілжывую інфармацыю. Так, некаторыя ўключаюць нібыта афіцыйныя дакументы крыптавалютных біржаў., якія ніколі не існавалі, а таксама расплывістыя апісанні вакансій, якіх, напэўна, таксама ніколі не было ў кампаніях, выхадцам з якіх уяўляецца хакер.

Mandiant выявіў некалькі кампаній, якія нанялі меркавана фальшывых суіскальнікаў з Lazarus Group, але не стаў публікаваць інфармацыю. Мяркуючы па ўсім, кампанія перадасць дадзеныя наўпрост якія падвергліся пагрозе фірмам.

У справаздачы ўказваецца, што ў большасці запазычаных або фэйкавых рэзюмэ згадваюцца навыкі кітайскіх і расійскіх спецыялістаў, пры гэтым меншая колькасць рэзюмэ скапіявана ў распрацоўшчыкаў з Афрыкі і Паўднёва-Усходняй Азіі. Гэтыя рэзюмэ затым выкарыстоўваюцца для стварэння некалькіх падробленых профіляў суіскальнікаў, многія з якіх выкарыстоўваюць амаль аднолькавую мову для апісання набору навыкаў.

У сярэдзіне ліпеня былы агент ЦРУ Су Кім (Су Кім) заявіў, што Паўночная Карэя працягне кібератакі на криптовалютные кампаніі, паколькі рэжым КНДР сутыкаецца з сур'ёзным недахопам харчавання.