الكوريون الشماليون يستخدمون السير الذاتية المزيفة على LinkedIn لسرقة العملات المشفرة

يبدو أن الكوريين الشماليين يسرقون المعلومات من ملفات تعريف LinkedIn و إنديد ويستخدمون سير ذاتية مزيفة للحصول على وظائف مرتبطة بالتشفير في البلدان الغنية. إذا تم تعيينهم ، سيتظاهر المتسللون بأنهم مطورون بارزون ويمكنهم الوصول إلى التكنولوجيا والبنية التحتية التي تستخدمها الشركات التي توظفهم.

على سبيل المثال ، ادعى أحد المتقدمين أنه "محترف في التفكير الإبداعي والاستراتيجي" في صناعة التكنولوجيا. تعد رسالة الغلاف الخاصة به بأن "العالم سيرى النتيجة العظيمة" من العمل الذي يمكنه القيام به. والجدير بالذكر أنه تم العثور على لغة متطابقة تقريبًا في ملف تعريف آخر على LinkedIn.

كانت Mandiant ، وهي شركة مستقلة للأمن السيبراني مقرها فرجينيا بالولايات المتحدة ، أول من أبلغ عن القضية.

علق مايكل بارنهارت ، المحلل في Mandient:

"يحاول هؤلاء الكوريون الشماليون التوظيف والعثور على مكان يمكنهم فيه إعادة الأموال إلى النظام".

علاوة على ذلك ، أضاف جو دوبسون ، المحلل الرئيسي في Mandiant:

يتعلق الأمر بالتهديدات الداخلية. إذا تم تعيين شخص ما في مشروع تشفير ، وأصبح مطورًا أساسيًا ، فهذا يسمح له بالتأثير على الأشياء ، سواء من أجل الخير أم لا. "

يقع الكوريون الشماليون في الصين وروسيا وجنوب شرق آسيا وحتى إفريقيا ، وهم يحاولون العثور على وظائف عن بعد من أرباب العمل في البلدان الأكثر ثراءً. لإخفاء هويتهم ، يقدم المحتالون أنفسهم على أنهم عمال عن بُعد في كوريا الجنوبية ، والصين ، واليابانية ، وأوروبا الشرقية ، والولايات المتحدة.

نشاط قراصنة كوريا الشمالية

والجدير بالذكر أن هذه ليست المرة الأولى التي يتورط فيها محتالون كوريون شماليون في نشاط إجرامي مرتبط بالتشفير. في مايو ، حذر مكتب التحقيقات الفيدرالي الشركات الأمريكية من توظيف مترجمين مستقلين من كوريا الشمالية ، حيث يشتبه في إخفاء هوياتهم الحقيقية. في وقت سابق ، في أبريل ، اتهم مكتب التحقيقات الفيدرالي (FBI) كوريا الشمالية بسرقة ما يصل إلى 620 مليون دولار من سلسلة Ronin blockchain التي تدعم Axie Infinity الشهيرة. أصبحت السرقة المرتبطة بمجموعة القرصنة الكورية الشمالية Lazarus أكبر اختراق للعملة المشفرة على الإطلاق.

وفقًا لباحثي Mandiant ، استخدم المتسللون نفس المخطط في ذلك الوقت. على وجه الخصوص ، تواصلوا مع موظفي Axie Infinity ، وقدموا لهم وظائف مربحة. في النهاية ، نقر أحد كبار المهندسين على ملف PDF أدى إلى اختراق جهاز الكمبيوتر الخاص به مما أدى إلى الاختراق.

ووقعت عملية سرقة أخرى للعملات المشفرة تورط فيها كوريون شماليون في يونيو. كما ذكرت شركة Elliptic للطب الشرعي blockchain ، فإن Lazarus Group كانت وراء اختراق أدى إلى سرقة حوالي 100 مليون دولار من العملات المشفرة من Harmony's Horizon Bridge. تم تنفيذ الهجوم من خلال اختراق مفاتيح التشفير لمحفظة متعددة التوقيعات ، وهي تقنية شائعة الاستخدام من قبل مجموعة Lazarus.

التالي أخبار Blockchain ، أخبار العملات المشفرة ، أخبار الأمن السيبراني ، اختيار المحرر ، الأخبار

داريا هو متحمس للعملات المشفرة ويؤمن بشدة بمستقبل blockchain. كونها محترفة في مجال الضيافة ، فهي مهتمة بإيجاد الطرق التي يمكن بها لـ blockchain تغيير الصناعات المختلفة ونقل حياتنا إلى مستوى مختلف.