Исследование выявило, что КНДР выдает себя за ИТ-специалистов, чтобы украсть миллиард долларов

Северная Корея, которая известна своей способностью кражи миллиардов долларов в криптовалюте, в последние годы расширила свои возможности, выступая в роли рекрутеров и ИТ-специалистов.

Северокорейские хакеры теперь представляют собой многообещающих кандидатов на должность сотрудников для международных компаний с целью заработка денег и кражи секретов компании.

На конференции по кибербезопасности Cyberwarcon исследователи обнаружили, что существуют северокорейские хакеры, которые выдают себя за удаленных работников крупных компаний, включая IT-специалистов и рекрутеров.

Исследование также выявило, что две группы хакеров по имени Sapphire Sleet и Ruby Sleet выполняли свою работу для режима Северной Кореи, используя ту же схему и выдавая себя за потенциальных сотрудников.

Sapphire Sleet крадет криптовалюту у физических лиц и компаний, выдавая себя за рекрутеров или венчурных капиталистов. В данном случае они организуют фальшивую встречу в ордере, чтобы заставить жертву скачать инструмент для исправления проблемы, но на самом деле они просто скачивают вредоносные программы. Благодаря этому сценарию, Северная Корея заработала 10 миллионов долларов всего за шесть месяцев.

Ruby Sleet выступает в качестве аэрокосмической компании, нацеленной на отраслевые секреты; она разрабатывает оружие и навигацию через эти действия.

Криптовалютная индустрия потеряла $1.5 миллиарда из-за хакера

Immunefi, ведущий платформа награда за баги, поделилась, что в этом году криптовалютная индустрия потеряла $1.48 миллиарда из-за нескольких хакеров. В ноябре 2024 года пострадали Thala и Dexx, ущерб составил $71 миллион.

Децентрализованная финансовая фирма Тала сообщила, что потеряла $26 миллионов после эксплуатации ликвидности Протокола. Тала замораживает $11.5 миллионов активов, включая родной токен THL Протокола и Move Доллар (MOD).

Dexx и Polter Finance также столкнулись с проблемами хакеров и потеряли около 21 миллиона и 12 миллионов долларов соответственно. DeltaPrime случаи 11 ноября также были включены в число крупных убытков в этом месяце - 5 миллионов долларов.