Kluczowe wyróżnienia:

  • Najnowszy raport zagrożeń Google’a ostrzega przed północnokoreańskimi grupami hakerskimi atakującymi europejskie firmy kryptowalutowe i blockchainowe.

  • Oszuści IT wykorzystują fałszywe tożsamości, aby zdobyć zatrudnienie w tym sektorze.

  • Płatności kryptowalutowe są wykorzystywane, aby uniknąć wykrycia.

  • Zaawansowane taktyki infiltracji obejmują sfałszowane CV, cyfrowe podszywanie się i hakowanie europejskich portali pracy.

Rosnące zagrożenie cybernetyczne Korei Północnej w kryptowalutach

Nowy raport Google Threat Intelligence ujawnia ewoluujące zagrożenia cybernetyczne Korei Północnej, szczególnie w sektorze kryptowalut. Po zwiększonej kontroli w USA, ci hakerzy przenieśli swoje zainteresowanie na europejskie firmy kryptowalutowe, gdzie podszywają się pod legitnych pracowników IT, aby infiltracji firm.

Według Jamie'go Colliera, doradcy Google Threat Intelligence Group (GTIG), północnokoreańscy agenci zbudowali rozległą sieć fałszywych tożsamości, co pozwala im na niezauważone wtapianie się w globalne rynki pracy.

„W odpowiedzi na zwiększoną świadomość w USA, stworzyli globalną sieć oszukańczych osobowości, aby zwiększyć operacyjną zwinność” — Jamie Collier

Jak ci hakerzy infiltrują firmy kryptowalutowe?

Raport Google’a podkreśla kilka zwodniczych taktyk stosowanych przez północnokoreańskich pracowników IT:

🔹 Fałszywe profile i poświadczenia: Tworzą oszukańcze CV, w których wymieniają stopnie z uniwersytetów serbskich i twierdzą, że mieszkają w Słowacji.

🔹 Wykorzystywanie rynku pracy: Hakerzy poszukują zatrudnienia przez Upwork, Freelance i Telegram, używając płatności kryptowalutowych, aby obejść weryfikację bankową.

🔹 Hacking europejskich platform pracy: Śledczy znaleźli skradzione dane logowania do głównych serwisów pracy w Niemczech i Portugalii, co umożliwiło manipulowanie procesami rekrutacyjnymi.

🔹 Celowanie w projekty kryptowalutowe: Ich głównym celem są projekty oparte na Solanie i Anchor/Rust, a także platformy blockchainowe wykorzystujące stos MERN.

Północnokoreańscy hakerzy stają się coraz bardziej zaawansowani

Doniesienia o północnokoreańskich cyberatakach na firmy kryptowalutowe po raz pierwszy pojawiły się w 2023 roku, głównie celując w amerykańskie firmy. Jednak z powodu wzrostu świadomości i działań organów ścigania, ci hakerzy dostosowali swoje strategie, koncentrując się na Europie.

Ostatnie śledztwa ujawniają, że północnokoreańscy agenci również zdobywają fałszywe paszporty, co umożliwia im otwieranie kont bankowych i profili zawodowych w obcych krajach.

Ostateczne myśli

W miarę jak północnokoreańscy hakerzy rozwijają swoje metody, firmy kryptowalutowe muszą pozostawać czujne wobec tych zagrożeń. Firmy powinny wprowadzać silniejsze środki weryfikacji tożsamości, protokoły bezpieczeństwa blockchain oraz ciągłe sprawdzanie pracowników, aby chronić się przed infiltracją cybernetyczną.

#CyberSecurity #CryptoHacking #BlockchainThreats

💡 Bądź na bieżąco: Nie przegap! Śledź BTCRead na Binance Square, aby uzyskać najnowsze aktualizacje i więcej.✅🌐

📢 Zastrzeżenie: Ten artykuł ma charakter informacyjny i nie stanowi porady finansowej. Zawsze przeprowadzaj własne badania przed podjęciem decyzji inwestycyjnych.