Північнокорейські хакери крадуть з LinkedIn резюме для пошуку роботи в криптоіндустрії – Біти медіа

Згідно з останнім звітом Bloomberg та дослідників безпеки з Mandiant, хакери, які спонсоруються урядом КНДР, тепер приділяють більше уваги новому методу крадіжки коштів на ринку цифрових валют..

Натомість, щоб зламувати вразливі криптобіржі та інші проекти, такі як Harmony, тепер члени Lazarus Group видають себе за ІТ-фахівців - зловмисники крадуть резюме користувачів в LinkedIn.

Один з аналітиків Mandiant Джо Добсон (Джо Добсон) каже, що крадені резюме згодом редагуються і відправляються наймаючим розробників блокчейна компаніям — сподіваючись отримати інсайдерську інформацію та створити бекдори., що дозволить вам використовувати ці платформи пізніше.

Резюме в основному є плагіатом, однак деякі з них також містять відверто неправдиву інформацію. Так, деякі включають нібито офіційні документи криптовалютних бірж, які ніколи не існували, а також розпливчасті описи вакансій, яких, ймовірно, також ніколи не було в компаніях, вихідцем з яких є хакер.

Mandiant виявив кілька компаній, які найняли імовірно фальшивих здобувачів з Lazarus Group, але не став публікувати інформацію. Зважаючи на все, компанія передасть дані, що безпосередньо піддалися загрозі фірмам.

У звіті вказується, що у більшості запозичених або фейкових резюме згадуються навички китайських та російських фахівців, при цьому менша кількість резюме скопійована у розробників з Африки та Південно-Східної Азії. Ці резюме потім використовуються для створення кількох підроблених профілів претендентів, багато з яких використовують майже однакову мову для опису набору навичок.

У середині липня колишній агент ЦРУ Су Кім (Су Кім) заявила, що Північна Корея продовжить кібератаки на криптовалютні компанії, оскільки режим КНДР стикається із серйозним браком продовольства.