Дослідження виявило, що Північна Корея виступає в ролі ІТ-спеціалістів, щоб викрасти мільярд доларів

Північна Корея, яка відома своїми діями зі злочинної кібератаки, розширила свої можливості, виступаючи в останні роки як працівники з набору персоналу та ІТ.

Північнокорейські хакери тепер навантажуються як перспективні кандидати на роль співробітників для мультинаціональних компаній з метою заробляти гроші та крадіти секрети компаній.

Дослідники на конференції з кібервійниці Cyberwarcon виявили, що існують північнокорейські хакери, які виступають у ролі віддалених працівників великих компаній, включаючи ІТ-фахівців та рекрутерів.

Дослідження також встановило, що дві групи хакерів під назвами Sapphire Sleet та Ruby Sleet виконували свою роботу на користь режиму Північної Кореї, використовуючи той самий сценарій та виступаючи як потенційні працівники.

Компанія Sapphire Sleet краде криптовалюту у фізичних осіб і компаній, виступаючи у ролі рекрутерів або венчурних капіталістів. У цьому випадку вони створюють фейкову зустріч в ордері, щоб змусити жертву завантажити інструмент для його виправлення, але насправді вони завантажують шкідливі програми. За допомогою цього сценарію Північна Корея за шість місяців заробила 10 мільйонів доларів.

Ruby Sleet виступає як авіакосмічна компанія, яка націлюється на індустріальні секрети; вона розробляє зброю та навігацію через ці дії.

Криптовалютна галузь втратила $1.5 мільярда через хакера

Immunefi, платформа винагород за помилки, поділилася, що цього року криптовалютна індустрія втратила $1,48 мільярда через дії кількох крипто-хакерів. У листопаді 2024 року втратили $71 мільйон, з Thala та Dexx як основними жертвами.

Децентралізована фінансова компанія Thala повідомила, що втратила $26 мільйонів після того, як було використано ліквідність протоколу. Thala заморожує $11.5 мільйонів активів, включаючи власний токен протоколу THL та Move Долар (MOD).

Dexx і Polter Finance також зіткнулися з проблемами хакерів і втратили приблизно по $21 мільйону і $12 мільйонів відповідно. DeltaPrime випадки 11 листопада також були включені до великих втрат цього місяця, на суму $5 мільйонів.