- แฮกเกอร์ชาวเกาหลีเหนือต้องสงสัยว่าคัดลอกประวัติย่อและโพรไฟล์ LinkedIn เพื่อหางาน
- วัตถุประสงค์คือเพื่อเข้าถึงการดำเนินงานภายในของบริษัทเหล่านี้และรวบรวมข่าวกรอง
- แฮ็กเกอร์ชาวเกาหลีเหนือคือผู้กระทำผิดที่มีแนวโน้มมากที่สุดในการแฮ็ค Harmony Protocol มูลค่า 100 ล้านดอลลาร์
อาชญากรไซเบอร์ชาวเกาหลีเหนือกำลังมุ่งเน้นไปที่ตำแหน่งที่บันทึกไว้ใน LinkedIn และ Indeed เพื่อขโมยประวัติย่อและโปรไฟล์ของผู้อื่นเพื่อเข้าถึงงานทางไกลที่บริษัทเข้ารหัสลับ ตามรายงานของ Bloomberg ที่อ้างถึงผู้เชี่ยวชาญด้านความปลอดภัยที่ Mandiant
เป้าหมายคือเพื่อเข้าถึงงานภายในขององค์กรเหล่านี้และสะสมความรู้เกี่ยวกับรูปแบบที่กำลังจะเกิดขึ้น รวมถึงรูปแบบที่เชื่อมต่อกับเครือข่าย Ethereum ที่ก้าวหน้า โทเค็นที่ไม่สามารถเปลี่ยนได้ (NFT) และสลิปความปลอดภัยที่อาจเกิดขึ้น
ข้อมูลถูกกล่าวหาว่าช่วยเหลือแฮกเกอร์ชาวเกาหลีเหนือ
อีกขั้นหนึ่งที่โปรแกรมเมอร์ทางความคิดถูกพบคือไซต์เข้ารหัสที่มีชื่อเสียง GitHub ซึ่งวิศวกรได้พูดคุยเกี่ยวกับการดำเนินการในธุรกิจอย่างเปิดเผยตาม Mandiant
ข้อมูลนี้อ้างว่าช่วยโปรแกรมเมอร์ชาวเกาหลีเหนือในการล้างสกุลเงินดิจิทัล ซึ่งระบบเปียงยางสามารถใช้ในภายหลังเพื่อหลบเลี่ยงการยินยอมของตะวันตก
หนึ่งในผู้ค้นหางานดังกล่าวที่นักวิทยาศาสตร์รู้จักเมื่อเดือนที่แล้วอ้างว่าเป็น "ผู้เชี่ยวชาญด้านจินตนาการและการใช้เหตุผลหลัก" ในธุรกิจเทคโนโลยีและนักออกแบบโปรแกรมที่ประสบความสำเร็จ
Mandiant กล่าวว่าพวกเขาได้สร้างความโดดเด่นให้กับชาวเกาหลีเหนือจำนวนมากในสถานที่ทำงานที่ได้รับการว่าจ้างให้เป็นผู้เชี่ยวชาญอย่างมีประสิทธิภาพ นักวิทยาศาสตร์ปฏิเสธที่จะตั้งชื่อธุรกิจ
อ่านอีกครั้ง: อิสราเอลทุ่มเงินจำนวนมหาศาลเพื่อขับเคลื่อนการชำระเงินดิจิทัล
เกาหลีเหนือ การเข้ารหัสลับ และการแฮ็ก
แม้ว่ารัฐบาลเกาหลีเหนือจะปฏิเสธการเชื่อมโยงครั้งแล้วครั้งเล่าในการโจรกรรมที่เกี่ยวข้องกับดิจิทัล องค์กรของรัฐบาลสหรัฐฯ รวมทั้งกระทรวงการต่างประเทศและเอฟบีไอ ได้เตือนองค์กรต่างๆ ไม่ให้จ้างที่ปรึกษาโดยไม่คาดคิดจากเกาหลีเหนือ เนื่องจากอาจทำให้สับสนได้ บุคลิกภาพและผูกมัดกับอำนาจสาธารณะของเกาหลีเหนือ
รัฐบาลสหรัฐฯ ได้ให้คำแนะนำเชิงเปรียบเทียบในเดือนเมษายน โดยกล่าวว่าได้สังเกตเห็นผู้ให้ความบันเทิงดิจิทัลของเกาหลีเหนือมุ่งเน้นไปที่การเชื่อมโยงต่างๆ ในด้านนวัตกรรมบล็อคเชนและอุตสาหกรรมเงินเข้ารหัส
รายงานระบุอย่างชัดเจนถึงขอบเขตวัตถุประสงค์บางประการของธุรกิจ รวมถึงการค้า ข้อตกลงทางการเงินแบบกระจายศูนย์ (DeFi) สินทรัพย์การลงทุน และผู้ถือทรัพยากรที่เกี่ยวข้องกับการเข้ารหัสลับจำนวนมาก เช่น โทเค็นหรือ NFT
ในเดือนเมษายน รัฐบาลสหรัฐฯ สันนิษฐานว่า Lazarus ซึ่งเป็นสมาคมแฮ็กข้อมูลที่ได้รับการสนับสนุนจากรัฐและผูกมัดกับรัฐบาลเกาหลีเหนือ อยู่เบื้องหลังการแฮ็ก Ronin ข้ามสายโซ่มูลค่า 622 ล้านดอลลาร์ที่เกมเล่นเพื่อจัดหา Axie Infinity
Nancy J. Allen เป็นคนที่กระตือรือร้นในการเข้ารหัสและเชื่อว่า cryptocurrencies เป็นแรงบันดาลใจให้ผู้คนเป็นธนาคารของตัวเองและก้าวออกจากระบบแลกเปลี่ยนเงินตราแบบดั้งเดิม เธอยังรู้สึกทึ่งกับเทคโนโลยีบล็อคเชนและการทำงานของมัน
ที่มา: https://www.thecoinrepublic.com/2022/08/02/cybercriminals-plagiarize-linkedin-profiles/