Шпигунські атаки Північної Кореї: як хакери маскуються під рекрутерів для викрадення даних

Північнокорейські хакери маскуються під рекрутерів, венчурних капіталістів і віддалених IT-працівників, щоб викрадати корпоративні секрети та фінансувати диктаторський режим. 

Про це повідомляє TechCrunch.

На конференції Cyberwarcon у Вашингтоні дослідники кібербезпеки Microsoft та інших організацій розповіли про нові методи північнокорейських хакерів. За їхніми словами, шпигуни режиму створюють фальшиві ідентифікації, використовуючи штучний інтелект, аби влаштовуватись у міжнародні корпорації на віддалені позиції.

Підписуйтеся на наші соцмережі

Яка мета таких дій північнокорейських хакерів?

Мета такого працевлаштування — заробіток для режиму, викрадення корпоративної інформації та інтелектуальної власності. Зломи стали можливими через недостатньо ретельну перевірку нових співробітників.

Північнокорейські хакери крадуть криптовалюту

Хакери також проводять окремі операції для крадіжки криптовалюти. Так, одна з груп, відома як Sapphire Sleet, замаскувала шкідливе програмне забезпечення під інструмент для виправлення технічних збоїв на віртуальних зустрічах, а Ruby Sleet викрадала дані аерокосмічних та оборонних компаній.

Microsoft повідомляє, що за останні шість місяців такі групи викрали понад $10 млн у криптовалюті. Сотні компаній, що стали жертвами шпигунів, лише зрідка публічно розповідають про інциденти.

Які країни допомагають хакерам з КНДР?

Дослідники також зазначили, що Північна Корея використовує союзників, як-от росія та Китай, щоб приховувати справжнє місцеперебування шпигунів. Одну з компаній розкрили завдяки доступу до помилково опублікованих документів, які викрили схеми створення фальшивих ідентифікацій та заробітки хакерів.