Comment les travailleurs de l'IT nord-coréens infiltrent le secteur des cryptoactifs
Au cours des dernières années, des travailleurs informatiques nord-coréens ont réussi à infiltrer plusieurs entreprises de Cryptoactifs bien connues, notamment Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub. Ces employés ont postulé sous de fausses identités, ont réussi les entretiens et les vérifications de background, et ont fourni des expériences de travail apparemment réelles.
Embaucher des travailleurs nord-coréens dans des pays sous sanctions comme les États-Unis est illégal et présente également des risques pour la sécurité. Plusieurs entreprises ont été victimes de cyberattaques après avoir embauché des travailleurs informatiques nord-coréens. Le développeur de blockchain réputé Zaki Manian a déclaré que chaque entreprise s'efforce de filtrer ces personnes, mais lui-même a accidentellement embauché deux travailleurs informatiques nord-coréens en 2021 pour développer la blockchain Cosmos Hub.
Ces employés nord-coréens ont réussi à passer l'enquête de fond de l'entreprise en utilisant de faux documents d'identité et passeports. Leur capacité de travail est inégale, certains ont été licenciés après avoir simplement perçu quelques mois de salaire, tandis que d'autres ont excellé. De nombreux employeurs ont déclaré qu'en y repensant, il y avait des signaux d'alerte évidents, comme des employés qui changeaient fréquemment d'adresse de paiement et d'identité en ligne, ou qui refusaient d'allumer leur caméra.
L'enquête de CoinDesk a révélé que ces travailleurs informatiques nord-coréens transfèrent la majeure partie de leurs revenus à des adresses de blockchain liées au régime nord-coréen. Bien que les autorités américaines soient actuellement tolérantes envers les entreprises qui emploient sans le vouloir des employés nord-coréens, cela comporte toujours des risques juridiques et de sécurité.
En septembre 2021, la plateforme MISO de Sushi a été victime d'une attaque de hackers de 3 millions de dollars, liée à deux employés suspects nord-coréens. Une analyse de CoinDesk a révélé que les enregistrements de paiement de ces employés étaient associés à la Corée du Nord.
Des experts affirment que les cyberattaques de la Corée du Nord impliquent généralement l'ingénierie sociale, plutôt que des moyens techniques complexes. Les travailleurs informatiques peuvent obtenir des informations sensibles ou accéder directement aux actifs numériques, ce qui convient parfaitement pour aider les activités de piratage de la Corée du Nord.
Récemment, deux projets, Truflation et Delta Prime, qui avaient auparavant employé des travailleurs informatiques nord-coréens, ont été la cible de piratages, entraînant des pertes de plusieurs millions de dollars. Bien qu'il ne soit pas encore possible de déterminer si cela est directement lié aux employés nord-coréens, cela met en lumière la gravité de cette problématique.
Les entreprises de cryptoactifs doivent rester vigilantes, renforcer les vérifications de l'arrière-plan des employés et prévenir l'infiltration des travailleurs informatiques nord-coréens. Cela concerne non seulement la sécurité de l'entreprise elle-même, mais aussi le développement sain de l'ensemble de l'industrie.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
9 J'aime
Récompense
9
4
Partager
Commentaire
0/400
MevWhisperer
· Il y a 8h
Pas étonnant que tant de projets aient des problèmes.
Voir l'originalRépondre0
fomo_fighter
· Il y a 8h
Les colombes de la Réserve fédérale et de la Corée du Nord, hehe
Voir l'originalRépondre0
MEVSandwichMaker
· Il y a 8h
Venez juste prendre une bouchée de sushi !
Voir l'originalRépondre0
MetaNomad
· Il y a 9h
Où sont passés les experts en sécurité "chapeau blanc" ?
Des travailleurs informatiques nord-coréens infiltrent des entreprises de Cryptoactifs, plusieurs projets renommés subissent des attaques de Hacker.
Comment les travailleurs de l'IT nord-coréens infiltrent le secteur des cryptoactifs
Au cours des dernières années, des travailleurs informatiques nord-coréens ont réussi à infiltrer plusieurs entreprises de Cryptoactifs bien connues, notamment Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub. Ces employés ont postulé sous de fausses identités, ont réussi les entretiens et les vérifications de background, et ont fourni des expériences de travail apparemment réelles.
Embaucher des travailleurs nord-coréens dans des pays sous sanctions comme les États-Unis est illégal et présente également des risques pour la sécurité. Plusieurs entreprises ont été victimes de cyberattaques après avoir embauché des travailleurs informatiques nord-coréens. Le développeur de blockchain réputé Zaki Manian a déclaré que chaque entreprise s'efforce de filtrer ces personnes, mais lui-même a accidentellement embauché deux travailleurs informatiques nord-coréens en 2021 pour développer la blockchain Cosmos Hub.
Ces employés nord-coréens ont réussi à passer l'enquête de fond de l'entreprise en utilisant de faux documents d'identité et passeports. Leur capacité de travail est inégale, certains ont été licenciés après avoir simplement perçu quelques mois de salaire, tandis que d'autres ont excellé. De nombreux employeurs ont déclaré qu'en y repensant, il y avait des signaux d'alerte évidents, comme des employés qui changeaient fréquemment d'adresse de paiement et d'identité en ligne, ou qui refusaient d'allumer leur caméra.
L'enquête de CoinDesk a révélé que ces travailleurs informatiques nord-coréens transfèrent la majeure partie de leurs revenus à des adresses de blockchain liées au régime nord-coréen. Bien que les autorités américaines soient actuellement tolérantes envers les entreprises qui emploient sans le vouloir des employés nord-coréens, cela comporte toujours des risques juridiques et de sécurité.
En septembre 2021, la plateforme MISO de Sushi a été victime d'une attaque de hackers de 3 millions de dollars, liée à deux employés suspects nord-coréens. Une analyse de CoinDesk a révélé que les enregistrements de paiement de ces employés étaient associés à la Corée du Nord.
Des experts affirment que les cyberattaques de la Corée du Nord impliquent généralement l'ingénierie sociale, plutôt que des moyens techniques complexes. Les travailleurs informatiques peuvent obtenir des informations sensibles ou accéder directement aux actifs numériques, ce qui convient parfaitement pour aider les activités de piratage de la Corée du Nord.
Récemment, deux projets, Truflation et Delta Prime, qui avaient auparavant employé des travailleurs informatiques nord-coréens, ont été la cible de piratages, entraînant des pertes de plusieurs millions de dollars. Bien qu'il ne soit pas encore possible de déterminer si cela est directement lié aux employés nord-coréens, cela met en lumière la gravité de cette problématique.
Les entreprises de cryptoactifs doivent rester vigilantes, renforcer les vérifications de l'arrière-plan des employés et prévenir l'infiltration des travailleurs informatiques nord-coréens. Cela concerne non seulement la sécurité de l'entreprise elle-même, mais aussi le développement sain de l'ensemble de l'industrie.