Cómo los trabajadores de TI de Corea del Norte se infiltran en la industria de Activos Cripto
En los últimos años, los trabajadores de TI de Corea del Norte han logrado infiltrarse en varias conocidas empresas de Activos Cripto, incluyendo Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub, entre otras. Estos empleados utilizaron identidades falsas para postularse, pasaron entrevistas y verificaciones de antecedentes, y proporcionaron experiencias laborales que parecían reales.
Contratar a trabajadores norcoreanos en países que implementan sanciones como Estados Unidos es ilegal y también conlleva riesgos para la seguridad. Varias empresas han sido atacadas por hackers después de contratar a trabajadores de TI norcoreanos. El conocido desarrollador de blockchain Zaki Manian afirmó que cada empresa está trabajando arduamente para filtrar a estas personas, pero él mismo accidentalmente contrató a dos trabajadores de TI norcoreanos en 2021 para desarrollar la blockchain Cosmos Hub.
Estos empleados norcoreanos utilizaron documentos de identidad y pasaportes falsificados, y lograron pasar la investigación de antecedentes de la empresa. Sus habilidades laborales son variadas, algunos solo trabajaron unos meses para cobrar su salario y fueron despedidos, mientras que otros destacaron. Muchos empleadores han dicho que, al mirar hacia atrás, hubo algunas señales de peligro obvias, como el cambio frecuente de direcciones de pago y de identidad en línea por parte de los empleados, o la negativa a encender la cámara.
La encuesta de CoinDesk encontró que estos trabajadores de TI norcoreanos envían la mayor parte de sus ingresos a direcciones de blockchain asociadas con el régimen norcoreano. Aunque las autoridades estadounidenses son actualmente tolerantes con las empresas que emplean inadvertidamente a empleados norcoreanos, esto aún conlleva riesgos legales y de seguridad.
En septiembre de 2021, la plataforma MISO de Sushi sufrió un ataque hacker de 3 millones de dólares, relacionado con dos empleados sospechosos de ser de Corea del Norte. Un análisis de CoinDesk encontró que los registros de pago de estos empleados estaban vinculados a Corea del Norte.
Los expertos indican que los ataques cibernéticos de Corea del Norte suelen implicar ingeniería social, en lugar de técnicas complejas. Los trabajadores de TI pueden obtener información sensible o acceder directamente a los Activos Cripto, lo que es muy adecuado para ayudar a las actividades de piratería de Corea del Norte.
Recientemente, los proyectos Truflation y Delta Prime, que anteriormente empleaban a trabajadores de TI norcoreanos, han sido atacados por hackers, resultando en pérdidas de millones de dólares. Aunque no se puede determinar actualmente si está directamente relacionado con los empleados norcoreanos, esto destaca la gravedad del problema.
Las empresas de Activos Cripto deben estar alerta, fortalecer la revisión de antecedentes de los empleados y prevenir la infiltración de trabajadores de TI de Corea del Norte. Esto no solo se relaciona con la seguridad de la empresa, sino que también afecta el desarrollo saludable de toda la industria.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
9 me gusta
Recompensa
9
4
Republicar
Compartir
Comentar
0/400
MevWhisperer
· hace20h
No es de extrañar que tantos proyectos tengan problemas.
Ver originalesResponder0
fomo_fighter
· hace20h
Paloma terminó la Reserva Federal, paloma Corea del Norte, jeje
Ver originalesResponder0
MEVSandwichMaker
· hace20h
¡Robar un bocado de sushi nada más llegar!
Ver originalesResponder0
MetaNomad
· hace21h
¿Dónde están los expertos en seguridad de 'sombrero blanco'?
Trabajadores de TI de Corea del Norte infiltraron empresas de Activos Cripto, múltiples proyectos conocidos fueron atacados por Hackers
Cómo los trabajadores de TI de Corea del Norte se infiltran en la industria de Activos Cripto
En los últimos años, los trabajadores de TI de Corea del Norte han logrado infiltrarse en varias conocidas empresas de Activos Cripto, incluyendo Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub, entre otras. Estos empleados utilizaron identidades falsas para postularse, pasaron entrevistas y verificaciones de antecedentes, y proporcionaron experiencias laborales que parecían reales.
Contratar a trabajadores norcoreanos en países que implementan sanciones como Estados Unidos es ilegal y también conlleva riesgos para la seguridad. Varias empresas han sido atacadas por hackers después de contratar a trabajadores de TI norcoreanos. El conocido desarrollador de blockchain Zaki Manian afirmó que cada empresa está trabajando arduamente para filtrar a estas personas, pero él mismo accidentalmente contrató a dos trabajadores de TI norcoreanos en 2021 para desarrollar la blockchain Cosmos Hub.
Estos empleados norcoreanos utilizaron documentos de identidad y pasaportes falsificados, y lograron pasar la investigación de antecedentes de la empresa. Sus habilidades laborales son variadas, algunos solo trabajaron unos meses para cobrar su salario y fueron despedidos, mientras que otros destacaron. Muchos empleadores han dicho que, al mirar hacia atrás, hubo algunas señales de peligro obvias, como el cambio frecuente de direcciones de pago y de identidad en línea por parte de los empleados, o la negativa a encender la cámara.
La encuesta de CoinDesk encontró que estos trabajadores de TI norcoreanos envían la mayor parte de sus ingresos a direcciones de blockchain asociadas con el régimen norcoreano. Aunque las autoridades estadounidenses son actualmente tolerantes con las empresas que emplean inadvertidamente a empleados norcoreanos, esto aún conlleva riesgos legales y de seguridad.
En septiembre de 2021, la plataforma MISO de Sushi sufrió un ataque hacker de 3 millones de dólares, relacionado con dos empleados sospechosos de ser de Corea del Norte. Un análisis de CoinDesk encontró que los registros de pago de estos empleados estaban vinculados a Corea del Norte.
Los expertos indican que los ataques cibernéticos de Corea del Norte suelen implicar ingeniería social, en lugar de técnicas complejas. Los trabajadores de TI pueden obtener información sensible o acceder directamente a los Activos Cripto, lo que es muy adecuado para ayudar a las actividades de piratería de Corea del Norte.
Recientemente, los proyectos Truflation y Delta Prime, que anteriormente empleaban a trabajadores de TI norcoreanos, han sido atacados por hackers, resultando en pérdidas de millones de dólares. Aunque no se puede determinar actualmente si está directamente relacionado con los empleados norcoreanos, esto destaca la gravedad del problema.
Las empresas de Activos Cripto deben estar alerta, fortalecer la revisión de antecedentes de los empleados y prevenir la infiltración de trabajadores de TI de Corea del Norte. Esto no solo se relaciona con la seguridad de la empresa, sino que también afecta el desarrollo saludable de toda la industria.