朝鲜黑客从 LinkedIn 窃取简历以在加密行业寻找工作 – 比特媒体

根据彭博社和 Mandiant 安全研究人员的最新报告, 朝鲜政府支持的黑客现在更多地关注从数字货币市场窃取资金的新方法.

反而, 攻击易受攻击的加密货币交易所和其他交易所 项目, 比如和谐, 现在，Lazarus 集团的成员正在冒充 IT 专家 - 攻击者正在窃取 LinkedIn 上的用户简历.

Mandiant 分析师 Joe Dobson (乔·多布森) 说话, 被盗简历随后被编辑并发送给雇用区块链开发人员的公司 - 希望获得内部信息并创建后门, 这将允许您稍后使用这些平台.

简历大多抄袭, 然而，其中一些还包含完全虚假的信息. 所以, 其中一些包括据称来自加密货币交易所的官方文件, 从未存在过, 以及模糊的职位描述, 哪个, 大概, 也没有进过公司, 黑客似乎来自哪里.

Mandiant 已确定多家公司, 据称，他们从 Lazarus 集团雇佣了假申请人, 但没有公布信息. 显然, 该公司将直接将数据传输给受影响的公司.

报告指出, 大多数借用或伪造的简历都提到了中国和俄罗斯专家的技能, 然而，从非洲和东南亚的开发商那里复制的简历较少。这些简历随后被用来创建多个虚假的申请人资料, 其中许多人使用几乎相同的语言来描述他们的技能.

7月中旬，前中央情报局特工Soo Kim (金秀) 指出, 朝鲜将继续对加密货币公司进行网络攻击, 朝鲜政权面临严重的粮食短缺。