Ложные предложения о работе, реальные кражи: новая тактика крипто-мошенничества Северной Кореи

Я наблюдаю за этой тревожной тенденцией - северокорейские хакеры эволюционировали в своих тактиках, теперь выдавая себя за рекрутеров, чтобы обмануть доверчивых соискателей работы и заставить их отдать свои криптоактивы.

Плейбук мошенничества с набором персонала

Улики неопровержимы. Эти северокорейские хакерские группы больше не атакуют только биржи; они нацеливаются на отдельных людей через поддельные предложения о работе. Я сам видел отчет Reuters, и схема ясна как день.

Эти хакеры находятся в абсолютном разгаре. $1.34 миллиарда украдено только в 2024 году! Японская биржа DMM потеряла $305 миллион, а индийская платформа WazirX была затронута на $235 миллион. Но ничто не сравнится с огромной кражей в $1.5 миллиарда с одной из крупнейших торговых платформ мира в начале этого года.

Истинно коварным является их подход к мошенничеству с вербовкой. Они выходят на связь в LinkedIn и Telegram, выдавая себя за законные компании, такие как Ripple, Bitwise и Robinhood. Ловушка хитро устроена - они приглашают вас пройти “тест на навыки” на каком-то подозрительном сайте и записать видео. Многие потенциальные жертвы начинают подозревать неладное и отступают, но те, кто продолжают, в конечном итоге остаются с опустошенными криптокошельками.

Исследователи кибербезопасности из SentinelOne и Validin связали эти кражи с операцией, ранее называемой “Заразное Собеседование” компанией Palo Alto Networks. Доказательства прямо указывают на Северную Корею - они используют те же IP-адреса и электронные почты, связанные с их предыдущими хакерскими кампаниями.

Мне особенно тревожно, что Япония, США и Южная Корея вынуждены были выпустить совместное предупреждение об этой угрозе еще в январе. Они беспокоятся, что украденные средства финансируют программу вооружений Северной Кореи - поистине пугающая перспектива.

Влияние на рынок

Биткойн на короткое время достиг $112,000, прежде чем отступить до уровня около $110,100. Это недавнее движение цен стало причиной ликвидации производных на сумму $43 миллионов долларов, согласно данным CoinGlass. Интересно, способствуют ли эти постоянные проблемы безопасности волатильности рынка.

Отказ от ответственности: Только для информационных целей. Прошлая производительность не является показателем будущих результатов.