Az észak-koreai hackerek szabadúszóként adják ki magukat a vállalatok feltörésére szerte a világon

Az Egyesült Államok kormánya arra figyelmeztetett, hogy Észak-Korea szabadúszó munkára küldi IT-munkásait cégekhez

az egész világnak, hogy kiváltságos hozzáférést szerezzen, amelyet számítógépes hackeléshez használnak.Szerintük több ezer észak-koreai "magasan képzett informatikai dolgozó" vállal szabadúszó munkát más országok szervezeteinél.

Különféle módszereket alkalmaznak a rejtőzködésreészak-koreai származásuk annak elkerülése érdekében, hogy az Egyesült Államok és az Egyesült Nemzetek Szervezete (ENSZ) szankciókat szabjon ki a KNDK-beli rezsimet támogató személyek és szervezetek ellen.

A jelentés megjegyzi, hogy míg az észak-koreaiak nemmindig részt vett a számítógépes feltörésekben, "alvállalkozóként megszerzett privilegizált hozzáférést használnak rosszindulatú KNDK-s kibertámadások végrehajtására". Némelyikük segítette Észak-Korea hackertevékenységét azáltal, hogy hozzáférést biztosított az infrastruktúrához, vagy segített a pénzmosásban és a virtuális pénzátutalásokban.

Egyes esetekben a KNDK zsoldosai posztoltakkínai, orosz, afrikai és délkelet-ázsiai cégek alkalmazottai segítettek eladni az észak-koreai hackerek támadásai során ellopott adatokat.

A kívánt pozíció elfoglalása érdekében észak-koreaiAz informatikai dolgozók gyakran úgy tesznek, mintha szabadúszók lennének az Egyesült Államokban vagy más országban. Dél-koreai, kínai, japán vagy kelet-európai szakembereknek is pózolnak.

Hogy elrejtse személyazonosságát és megszemélyesítse magátnem szankcionált országból az észak-koreai IT-alkalmazottak gyakran nevet változtatnak, virtuális magánhálózatokat (VPN) vagy más régiókból származó IP-címeket használnak.

Gyakran használnak proxyszervert különböző területekenállásajánlat-platformokon, és vásároljon fiókokat olyan emberektől, akiknek nincs egyértelmű KNDK-beli hovatartozása a profiljukban, és használja ki az illető munkatapasztalatát, hogy könnyebben kapjon szabadúszó állást.

"A hamis személyi igazolványok (néha ellopott), hamis aláírások, speciális eszközök használata minden fiókhoz és banki szolgáltatásokhoz része azoknak a tipikus módszereknek, amelyekkel az észak-koreaiak elkerülikfelderítési, szankcionálási és pénzmosási erőfeszítések" – áll a jelentésben.

Egyes esetekben, miután szabadúszó állást kaptak a cégnél, más informatikusokat is ajánlottak a KNDK-ból.

Olvass tovább:

Mennyire „kommunikál” a sötét anyag azzal, amelyikből készültünk. Főbb pontok az új tanulmányról

A székletátültetés visszafordíthatja az öregedést

Hasonlítsa össze, hogy a NASA és a Roscosmos hogyan rögzítette a holdfogyatkozást