Cybersecurity cov kws tshaj lij hais tias North Kauslim hackers tab tom ua haujlwm rau cov haujlwm crypto hauv lub tebchaws nplua nuj los pab nyiaj rau tsoomfwv cov haujlwm.
Yog li-hu ua North Korean software developers yog scraping LinkedIn thiab chaw ua hauj lwm Qhov tseeb mus nyiag cov ntaub ntawv profile los ntawm cov neeg thov raug cai mus thov cov hauj lwm ntawm US crypto tuam txhab uas muag.
Security Cov kws tshawb fawb ntawm lub tuam txhab kev ruaj ntseg cybersecurity Mandiant pom ib daim ntawv thov los ntawm tus tsim tawm software uas sib phim cov ntsiab lus ntawm qhov profile uas twb muaj lawm.
Cov kws tshawb fawb hais tias North Kauslim tuaj yeem tau txais lub taub hau pib ntawm kev tshwm sim cryptocurrency tiam sis los ntawm cov tuam txhab cryptocurrency yog tias ua haujlwm, muab cov cuab yeej txiav rau lawv kom zam dhau kev rau txim rau Pyongyang. Hauv lwm lo lus, cov tuam txhab tuaj yeem ntsib kev phom sij los ntawm cov neeg sab hauv.
Tentacles txuas ntxiv mus
Tab sis cov tactics txhob nres ntawd. Cov kws tshuaj ntsuam hais Cov neeg North Kauslim tab tom nrhiav txoj hauv kev tshiab los nrhiav txoj haujlwm uas lawv tuaj yeem xa nyiaj rov qab mus tsev. Qee tus neeg thov kev thov kom tau sau ib daim ntawv dawb hais txog kev pauv cryptocurrency Bibox. Lwm tus ua piv txwv ua tus tsim software laus ntawm lub tuam txhab kev pab tswv yim blockchain. Cov kws tshawb fawb tseem pom cov haujlwm ua haujlwm ywj pheej ntawm qee lub tuam txhab crypto tsis tau tshaj tawm los ntawm North Kauslim.
Lawv kuj tau cog cov software nrov chaw cia khoom GitHub nrog cov lus nug, vim tias lub vev xaib yog lub paj hlwb rau kev sib tham txog tiam sis hauv kev lag luam cryptocurrency thiab yog lub hub ntawm kev sib koom tes ntawm software tsim tawm.
Lub Tsib Hlis, Tsoomfwv Meskas tau tshaj tawm kev taw qhia ntawm cov ntaub ntawv thev naus laus zis cov neeg ua haujlwm los ntawm North Kauslim. Daim ntawv ceeb toom ceeb toom rau cov tswv lag luam Asmeskas tias lub xeev communist xa cov neeg ua haujlwm IT txawj ntse los tsim cov nyiaj tau los tsim riam phom ntawm kev puas tsuaj loj. Kev xav tau kev txawj ntse xws li app thiab software txhim kho tau ua tiav los ntawm North Kauslim uas ua txuj tias yog haiv neeg txawv. Nrov pseudo-nationalities suav nrog South Kauslim, Suav, Nyiv, thiab sab hnub tuaj Europe. Txawm hais tias ntau txoj haujlwm no tau ua raws cai, tsoomfwv Meskas tau piav qhia tias qee tus neeg ua haujlwm ywj pheej tau siv los nkag mus rau cov ntaub ntawv rhiab los pub rau tsoomfwv rov qab los tsev.
Lazarus Group koom nrog kev sib tw
Raws li Alphabet Inc.'s Google, North Kauslim hackers xav tias muaj hacked ua hauj lwm site Indeed.com los sau cov ntaub ntawv thov uas yuav siv tau los tawm tsam kev sib tham uas nws thiaj li ua rau muaj kev ua txhaum cai ntawm cov neeg thov kev siv tshuab, raws li Ryan Kalember los ntawm Proofpoint Inc. Nws hais ntxiv tias cov vev xaib cuav tau dhau los ua kom ntseeg tau.
Hackers los ntawm cov neeg muaj npe nrov npe hu ua Lazarus Group xa email cuav uas muab cov neeg ua haujlwm ntawm Lockheed Martin. Cov emails siv social engineering txoj hauv kev uas tau thov rau tib neeg lub egos thiab muaj cov ntawv txuas uas zoo li tsis muaj txim txhaum nrog txoj cai phem.
Pawg Lazarus kuj xav tias yog nyob tom qab $ 600 lab-plus hack ntawm Ronin sidechain siv hauv NFT game Axie Infinity ua ntej xyoo no.
Cov kws tshawb fawb ntawm Mandiant qhia tias North Kauslim tsom rau cov neeg siv kawg, kev lag luam crypto, thiab sidechains los tom qab cov tuam txhab nyiaj txiag ib txwm ua rau lawv cov cybersecurity kom tsis txhob dhau los ua cov neeg raug tsim txom los ntawm cov nyiaj tsis raug cai.
Koj xav li cas txog cov ntsiab lus no? Sau ntawv rau kojs thiab qhia rau peb!
Disclaimer
Txhua yam ntaub ntawv muaj nyob hauv peb lub vev xaib raug tshaj tawm hauv kev ntseeg zoo thiab rau cov ncauj lus dav dav xwb. Txhua yam kev ua txhaum ntawm tus nyeem ntawv yuav siv raws li cov xov xwm pom ntawm peb lub vev xaib yog nruj ntawm lawv tus kheej txoj kev pheej hmoo.
Tau qhov twg los: https://beincrypto.com/north-koreans-creating-fake-applications-to-land-crypto-jobs-says-researchers/