Trabalhadores de TI da Coreia do Norte infiltram-se na indústria de Ativos de criptografia
Recentemente, uma pesquisa revelou que várias conhecidas empresas de ativos de criptografia contrataram, sem saber, trabalhadores de TI da Coreia do Norte. Essas empresas incluem Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.
Esses funcionários norte-coreanos usaram identidades falsas para passar com sucesso na entrevista e na verificação de antecedentes, e forneceram experiências de trabalho reais. Nos países que sancionam a Coreia do Norte, como os Estados Unidos, é ilegal empregar trabalhadores norte-coreanos. Além disso, isso traz riscos à segurança, várias empresas sofreram ataques hackers após contratar trabalhadores de TI norte-coreanos.
O famoso desenvolvedor de blockchain Zaki Manian afirmou: "Todos estão se esforçando para filtrar essas pessoas." Ele revelou que, em 2021, acidentalmente contratou dois trabalhadores de TI da Coreia do Norte para ajudar no desenvolvimento da blockchain Cosmos Hub.
Uma investigação descobriu que trabalhadores de TI da Coreia do Norte já estavam a trabalhar com identidades falsas em empresas de Ativos de criptografia desde 2018. Eles aproveitaram o mercado de trabalho globalizado e a disposição das empresas de Ativos de criptografia para contratar desenvolvedores remotos ou até anónimos, conseguindo infiltrar-se em muitos projetos.
Estes funcionários norte-coreanos usaram passaportes e cartões de identidade falsificados, criando um impressionante repositório de código no GitHub, através de entrevistas e verificações de antecedentes. As suas capacidades técnicas variam, alguns apenas "enganaram alguns meses de salário", enquanto outros demonstraram verdadeira competência técnica.
Muitos empregadores descobrem posteriormente alguns sinais suspeitos, como a discrepância entre o horário de trabalho dos funcionários e o local que afirmam estar, ou várias pessoas fingindo ser uma única conta, entre outros. Algumas empresas despediram funcionários por baixo desempenho antes de descobrir qualquer ligação com a Coreia do Norte.
É importante notar que as atividades de outsourcing de TI da Coreia do Norte parecem estar intimamente relacionadas a ataques de hackers. Em 2021, a plataforma MISO da Sushi sofreu um ataque de hackers de 3 milhões de dólares, associado a dois desenvolvedores suspeitos de serem da Coreia do Norte. A investigação mostrou que esses desenvolvedores transferiram fundos para endereços de carteira relacionados à Coreia do Norte.
As autoridades americanas são relativamente tolerantes em relação às empresas que empregam involuntariamente funcionários norte-coreanos, mas essa prática ainda apresenta riscos legais. Especialistas recomendam o fortalecimento das verificações de antecedentes e o aumento da vigilância para prevenir a infiltração de trabalhadores de TI da Coreia do Norte.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
16 gostos
Recompensa
16
5
Partilhar
Comentar
0/400
0xTherapist
· 22h atrás
A indústria de consultoria é realmente muito complexa.
Ver originalResponder0
MemeCoinSavant
· 08-04 16:55
ngmi folks, nk já dentro das nossas bolsas rn
Ver originalResponder0
RetailTherapist
· 08-01 21:09
Estão a ser ridículos estas empresas
Ver originalResponder0
BankruptWorker
· 08-01 21:04
啧 ingrato
Ver originalResponder0
GasOptimizer
· 08-01 20:57
Esses idiotas não conseguem se proteger dos camaradas da Coreia do Norte.
Trabalhadores de TI da Coreia do Norte infiltram várias empresas de encriptação conhecidas, trazendo riscos de segurança.
Trabalhadores de TI da Coreia do Norte infiltram-se na indústria de Ativos de criptografia
Recentemente, uma pesquisa revelou que várias conhecidas empresas de ativos de criptografia contrataram, sem saber, trabalhadores de TI da Coreia do Norte. Essas empresas incluem Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.
Esses funcionários norte-coreanos usaram identidades falsas para passar com sucesso na entrevista e na verificação de antecedentes, e forneceram experiências de trabalho reais. Nos países que sancionam a Coreia do Norte, como os Estados Unidos, é ilegal empregar trabalhadores norte-coreanos. Além disso, isso traz riscos à segurança, várias empresas sofreram ataques hackers após contratar trabalhadores de TI norte-coreanos.
O famoso desenvolvedor de blockchain Zaki Manian afirmou: "Todos estão se esforçando para filtrar essas pessoas." Ele revelou que, em 2021, acidentalmente contratou dois trabalhadores de TI da Coreia do Norte para ajudar no desenvolvimento da blockchain Cosmos Hub.
Uma investigação descobriu que trabalhadores de TI da Coreia do Norte já estavam a trabalhar com identidades falsas em empresas de Ativos de criptografia desde 2018. Eles aproveitaram o mercado de trabalho globalizado e a disposição das empresas de Ativos de criptografia para contratar desenvolvedores remotos ou até anónimos, conseguindo infiltrar-se em muitos projetos.
Estes funcionários norte-coreanos usaram passaportes e cartões de identidade falsificados, criando um impressionante repositório de código no GitHub, através de entrevistas e verificações de antecedentes. As suas capacidades técnicas variam, alguns apenas "enganaram alguns meses de salário", enquanto outros demonstraram verdadeira competência técnica.
Muitos empregadores descobrem posteriormente alguns sinais suspeitos, como a discrepância entre o horário de trabalho dos funcionários e o local que afirmam estar, ou várias pessoas fingindo ser uma única conta, entre outros. Algumas empresas despediram funcionários por baixo desempenho antes de descobrir qualquer ligação com a Coreia do Norte.
É importante notar que as atividades de outsourcing de TI da Coreia do Norte parecem estar intimamente relacionadas a ataques de hackers. Em 2021, a plataforma MISO da Sushi sofreu um ataque de hackers de 3 milhões de dólares, associado a dois desenvolvedores suspeitos de serem da Coreia do Norte. A investigação mostrou que esses desenvolvedores transferiram fundos para endereços de carteira relacionados à Coreia do Norte.
As autoridades americanas são relativamente tolerantes em relação às empresas que empregam involuntariamente funcionários norte-coreanos, mas essa prática ainda apresenta riscos legais. Especialistas recomendam o fortalecimento das verificações de antecedentes e o aumento da vigilância para prevenir a infiltração de trabalhadores de TI da Coreia do Norte.