Как северокорейские хакеры крадут миллиарды с помощью поддельных рабочих мест и удостоверений личности 💻
Северокорейские хакеры, выдавая себя за венчурных капиталистов, рекрутеров и удаленных ИТ-работников, украли миллиарды в криптовалюте для финансирования программы режима #nuclear weapons, согласно исследователям на Cyberwarcon 2024.
Используя рост удаленной работы, эти агенты создают убедительные удостоверения личности #fake с помощью инструментов ИИ и проникают в многонациональные компании. После найма они используют вредоносное ПО и вымогательство, чтобы воровать корпоративные секреты и криптовалюту, избегая санкций. Microsoft выявила такие группы, как «Ruby Sleet» и «Sapphire Sleet», нацеленные на такие отрасли, как аэрокосмическая и технологическая промышленность. Несмотря на некоторое разоблачение их тактики, включая ошибки в поддельных профилях, эти кампании продолжаются, и хакеры из Северной Кореи действуют по всему миру. Исследователи подчеркивают необходимость улучшения проверки компаниями для борьбы с этими сложными угрозами.
Если вам понравился мой контент, не стесняйтесь давать мне чаевые ❤️
