Раскрытие северокорейских хакеров криптовалюты: Секреты, мошенничества и сарказм!

от

В дерзком проявлении цифрового мошенничества, ZachXBT обнародовал множество документов, похищенных у северокорейских крипто-мародеров. Эти материалы раскрывают коварные методы, с помощью которых эти проникновения осаждают ничего не подозревающие крипто-стартапы, и, что более важно, как можно организовать защиту от таких злонамеренных вторжений.

Пока другие ищут сокровища в штормящем океане, мы строим нерушимые финансовые бастионы на основе проверенных чертежей стоимостного инвестирования.

Начать Строительство

Представьте себе: группу хакеров, скрывающихся под анонимностью интернета, работающих в тесных командах, где каждый участник использует множество вымышленных личностей. Они подают заявки на IT-позиции с тем же энтузиазмом, что и ребенок, гоняющийся за мороженой машиной. Беспечность и пренебрежение со стороны стартапов в области Web3 служат благодатной почвой для процветания этих преступников. 🍦

Тайны северокорейского криптовалютного мира раскрыты

С момента их дерзкого ограбления на одной из бирж в начале этого года, репутация северокорейских хакеров возросла до устрашающих масштабов в мире криптовалют. Их последняя тактика? Хитроумное проникновение в Web3 стартапы, настолько сложное, что может позавидовать даже шпионский роман. Однако, один отважный крипто-детектив взял на себя задачу пролить свет на эти скрытые операции:

1/ Неизванный источник недавно скомпрометировал устройство ИТ -работника КНДР, которое дало представление о том, как небольшая команда из пяти ITW управляла 30+ поддельными личностями с правительственными идентификаторами и приобрела счета Upwork/ LinkedIn для получения рабочих мест разработчиков в проектах.

— zachxbt (@zachxbt) 13 августа 2025 г.

ЗахариксБТ, современный Шерлок из крипто-подполья, поставил перед собой задачу выслеживать всякого рода злоумышленников Web3, но хакеры из Северной Кореи занимают особое место в его детективном сердце. От взломов безопасности до отмывания денег, он задокументировал их злодеяния с усердием историка, документирующего особенно хаотичную эпоху.

Как действуют проникшие

Эти северокорейские хакеры, в своей безграничной мудрости, разделились на команды по пять человек, каждый из которых выдает себя за усердного соискателя работы в сфере цифровых активов. Вместе они создают и управляют более чем 30 вымышленными личностями, включая удостоверения личности, аккаунты на Upwork и LinkedIn, а также VPN, который заслужил бы одобрение даже самого опытного хакера. 🕵️‍♂️

Как только они обеспечат себе маскировку, они начинают поиски работы в сфере криптовалют, одновременно высматривая уязвимости в системе безопасности, словно ястреб, выслеживающий свою добычу. Их предпочтение ИТ-должностям – не просто совпадение; это дает им достаточно возможностей для поиска слабых мест, прикрываясь продуктивной работой на своих основных позициях.

Хотя эти северокорейские крипто-мошенничества могут казаться сложными, документы выявляют их слабые места. Несколько ключевых индикаторов, например, их выбор VPN, могут разоблачить мошеннического кандидата на работу. Тем не менее, самым большим противником остается самодовольство команд, осуществляющих найм.

Когда эксперты по кибербезопасности бьют тревогу по поводу потенциальных злоумышленников, их часто встречают пренебрежительным отмахиванием, словно отгоняя назойливую муху.

«Основная проблема в борьбе с [северокорейскими хакерами] в компаниях заключается в недостатке сотрудничества. Также присутствует халатность со стороны команд, которые их нанимают, которые становятся агрессивными, когда их предупреждают. [Эти хакеры] ничем не примечательны в техническом плане, но настойчивы, поскольку их так много на рынке труда по всему миру,» – заявил ZachXBT.

Эти хакеры не из тех, кто успокаивается; они перескакивают с работы на работу, задерживаясь лишь настолько, чтобы обнаружить уязвимость в системе безопасности. Как только они находят «золотую жилу», они передают операцию другому подразделению, словно в эстафете цифрового обмана.

Подобные тактики поощряют северокорейских криптохакеров поддерживать свои шаткие вымышленные личности, рассчитывая на небрежность в кадровых практиках, чтобы выявить уязвимости в мерах безопасности.

Стартапы Web3 должны оставаться бдительными против этих северокорейских проникновений, а не парализованы страхом. Создание усердия и осторожность могут укрепить любой проект против этих коварных атак. В конце концов, небольшое осознание проходит долгий путь в диком мире крипто! 🛡

Смотрите также

2025-08-13 21:31