Hackeři ze Severní Koreje žádají o práci v kryptofirmách jako falešní IT zaměstnanci

Bývalý generální ředitel kryptoburzy Binance varuje před novým způsobem, jak se severokorejští hackeři snaží infiltrovat do kryptoměnových společností a burz.

Hackeři se vydávají za IT pracovníky a reagují na nabídky práce, což podle spoluzakladatele Binance Changpenga „CZ“ Zhaoa a týmu etických hackerů vyvolává nové bezpečnostní hrozby pro toto odvětví.

Zhao, který upozornil odvětví na novou taktiku severokorejských hackerů, doporučil firmám vyškolit zaměstnance, aby nestahovali soubory, a pečlivě prověřovat kandidáty.

Kryptoměnové společnosti musí zvýšit své zabezpečení vůči útokům prostřednictvím pracovních příležitostí a dokonce i proti podplácení zaměstnanců burzy za přístup k datům.

Vydávají se za uchazeče o zaměstnání, aby se pokusili získat práci ve vaší společnosti. To jim dává “nohu ve dveřích,” konkrétně u pracovních příležitostí souvisejících s rozvojem, bezpečností a financemi, uvedl CZ a dodal:

Vydávají se i za zaměstnavatele a snaží se s vašimi zaměstnanci provést pohovor / nabídnout jim práci. Během pohovoru budou mít problém se Zoomem a pošlou vašemu zaměstnanci odkaz na „aktualizaci,“ která obsahuje virus, jenž ovládne jeho zařízení.

Zhaoovo varování přišlo v době, kdy skupina etických hackerů Security Alliance (SEAL) identifikovala nejméně 60 severokorejských agentů, kteří se pod falešnými jmény vydávali za IT pracovníky a snažili se infiltrovat americké kryptoměnové burzy a ukrást citlivá uživatelská data.

Severokorejští vývojáři dychtí po práci pro vaši společnost, ale je důležité, abyste se při náboru nenechali podvést podvodníky, poznamenala Security Alliance.

Další: