Как северокорейские IT-работники проникают в Криптоактивы

Недавнее исследование показало, что несколько известных компаний в сфере криптоактивов наняли IT-специалистов из Северной Кореи, не зная об этом. Эти работники успешно прошли собеседование и проверку биографии, используя поддельные личности, и предоставили компании реальные услуги.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Исследование показало, что как минимум более десяти компаний по производству криптоактивов случайно наняли IT-специалистов из Северной Кореи, включая такие известные проекты, как Injective, ZeroLend, Fantom, Sushi, Yearn Finance и Cosmos Hub.

Такой подход является незаконным в странах, таких как США, которые вводят санкции против Северной Кореи, и одновременно создает риски безопасности. Несколько компаний стали жертвами хакерских атак после найма IT-специалистов из Северной Кореи.

Известный разработчик блокчейна Заки Маниан заявил, что в всей индустрии криптоактивов резюме и соискатели из Северной Кореи могут составлять более 50%. "Каждый старается отсеять этих людей."

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Северокорейские IT-работники обычно используют поддельные паспорта и удостоверения личности, а также предоставляют реальные трудовые достижения и истории вкладов кода на GitHub. Их технические способности различаются: некоторые показывают выдающиеся результаты, в то время как другие быстро увольняются из-за плохого качества работы.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Многие работодатели отмечают, что некоторые аномальные ситуации становятся более значимыми, когда они подозревают, что сотрудник может быть корейцем, например, несоответствие рабочего времени и местоположения или несколько человек, выдающих себя за одного.

! Расследование из 10 000 слов: Как Северная Корея проникла в криптовалютную индустрию

Исследование также показало, что ИТ-работники Северной Кореи часто связаны с хакерской деятельностью в стране. В сентябре 2021 года платформа Sushi MISO была украдена на 3 миллиона долларов, что связано с двумя подозреваемыми разработчиками из Северной Кореи.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Эксперты сообщают, что кибератаки Северной Кореи обычно связаны с социальной инженерией, когда сначала завоевывается доверие, а затем похищаются ключи, а не с сложными техническими взломами. IT-специалисты хорошо подходят для оказания помощи в таких грабежах.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

Несмотря на юридические и безопасностные риски, в настоящее время такие страны, как США, не подали иск против криптовалютных компаний, нанимающих IT-работников из Северной Кореи. Некоторые компании выбирают открыто делиться своим опытом, надеясь, что другие смогут извлечь уроки из этого.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

В целом, это исследование выявило масштабы и способы проникновения IT-специалистов из Северной Кореи в шифрование, а также подчеркнуло вызовы, с которыми сталкивается отрасль в области найма персонала и управления безопасностью.

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Расследование из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию

! Опрос из 10 000 слов: Как Северная Корея проникает в криптовалютную индустрию