ИТ-специалисты из Северной Кореи расширяют свои операции за пределы США, проникая в блокчейн-проекты в Великобритании и других странах Европы.
Расширение операций за пределами США
Согласно отчету Jamie Collier из Google Threat Intelligence Group, северокорейские ИТ-специалисты активизировали свои операции за пределами США из-за усиления контроля в стране. Они создают глобальную сеть фальшивых персон, чтобы сохранить оперативную гибкость и ищут работу в криптопроектах Великобритании и других стран. Эти работники участвуют в разработке традиционных веб-приложений и продвинутых блокчейн-программ, таких как проекты с использованием Solana и Anchor.
Северная Корея нацелилась на Европу
Северная Корея, кроме Великобритании, также активно ищет возможности в Европе. Как сообщает Collier, некоторые работники использовали фальшивые личности и резюме с дипломами Белградского университета в Сербии, проживая в Словакии. Также были обнаружены попытки трудоустройства в Германии и Португалии.
Атаки северокорейских хакеров
Северокорейские хакеры увеличили количество атак и вымогательств в последнее время. В октябре работники, уволенные из ИТ-компаний, угрожали предоставить данные конкурентам. В январе Министерство юстиции США обвинило двух граждан Северной Кореи в мошенничестве с использованием ИТ-услуг. Участились также попытки северокорейских хакеров проникнуть на конфиденциальные видеозвонки с использованием Zoom.
Ситуация с проникновением северокорейских ИТ-специалистов в европейские блокчейн-проекты вызывает серьёзные опасения в связи с возможностями шпионажа и кибератак. Бдительность и безопасность данных становятся всё более значимыми в борьбе с такими угрозами.