Северокорейцы проникают в Крипто-компании и крадут миллионы: Фальшивые разработчики угрожают всему сектору

Министерство юстиции США раскрыло крупномасштабную операцию кибер-мошенничества, организованную четырьмя гражданами Северной Кореи. Представляясь в качестве фрилансеров в области информационных технологий, они infiltrировали крипто-стартапы и украли почти 1 миллион долларов. Одной из их целей стал блокчейн-стартап из Атланты, который потерял сотни тысяч долларов. 🔹 Эти мошеннические разработчики изначально действовали из Объединенных Арабских Эмиратов, а затем infiltrировали американские и сербские криптокомпании. Получив доверие компаний, они нанесли удары дважды в 2022 году — украли 175 000 долларов и 740 000 долларов. Затем средства были отмыты через миксеры, биржи и поддельные удостоверения личности. 🔹 Этот вид кибератаки становится все более распространенным. Северокорейцы часто нанимаются под ложными личностями, используя поддельные резюме и анонимные профили. Они используют культуру удаленной работы в криптомире, где фирмы часто отдают предпочтение более дешевой рабочей силе, чем проверенным профессионалам.

Когда фальшивые разработчики становятся частью вашей команды Эксперты по безопасности предупреждают, что это не изолированный инцидент. Эта схема становится стандартной операционной процедурой: маскировка личности, постепенный доступ, внедрение в протоколы безопасности и, в конечном итоге, кража средств. Многие из этих "сотрудников" также отправляют часть своей зарплаты обратно в северокорейский режим. Вся схема выявляет уязвимость в культуре найма в криптоиндустрии. Недостаток личных взаимодействий и стремление к снижению затрат позволяют развиваться сложным кибератакам, спонсируемым государством.

Налеты и изъятие фермерских ноутбуков Министерство юстиции также провело координированные рейды в 16 штатах США. Власти изъяли: 🔹 29 финансовых аккаунтов

🔹 21 мошеннических веб-сайтов

🔹 Примерно 200 компьютеров из так называемых "ферм ноутбуков" Эти фермы служили удалёнными точками доступа, которые позволяли хакерам изменять смарт-контракты и выводить криптофонды из компаний — всё это время они казались работающими из США.

Что это значит? Крипто-компаниям необходимо серьезно относиться к процессам найма. Тщательная проверка и защищенный доступ к чувствительным системам имеют критическое значение. Угроза кибервтечения, спонсируемого государством, больше не является теоретической — это реальность.

#northkorea , #Кибербезопасность , #Cryptoscam , #Криптопреступность , #КриптоНовости

Будьте на шаг впереди – следите за нашим профилем и будьте в курсе всего важного в мире криптовалют! Уведомление: ,,Информация и мнения, представленные в этой статье, предназначены исключительно для образовательных целей и не должны рассматриваться как инвестиционные советы в любой ситуации. Содержимое этих страниц не должно рассматриваться как финансовые, инвестиционные или любые другие формы советов. Мы предупреждаем, что инвестиции в криптовалюты могут быть рискованными и могут привести к финансовым потерям.“