💬 Северная Корея якобы использует поддельные удостоверения личности и резюме для кражи криптовалюты для правительства от 2022-08-01

Северная Корея якобы использует поддельные удостоверения личности и резюме для кражи криптовалюты для правительства

Поддельные удостоверения личности и резюме, используемые для отмывания криптовалюты людьми, предположительно работающими на правительство Северной Кореи.

Bloomberg сообщает, что, согласно интервью с аналитиками по кибербезопасности и статистическим данным, лица, работающие на правительство Северной Кореи в Пхеньяне, подозреваются в плагиате резюме и ложных заявлениях о том, что они из других стран, в LinkedIn в рамках более крупной попытки собрать деньги для правительство Кореи.

По данным Bloomberg, мошенники крадут информацию из подлинных учетных записей LinkedIn и Indeed и используют ее в своих резюме, чтобы получить работу в криптовалютных компаниях в США.

14 июля компания Mandiant сообщила, что обнаружила учетную запись, принадлежащую кандидату на работу, который утверждал, что является опытным инженером-программистом. С другой стороны, исследователи обнаружили практически аналогичную формулировку в профиле другого человека.

Джо Добсон, главный аналитик Mandiant, сказал Bloomberg: «Все сводится к внутренним угрозам; если кого-то нанимают в криптопроект, и он становится основным разработчиком, это позволяет ему влиять на вещи, во благо или во вред».

Несколько других предполагаемых северокорейцев подделали документы о трудоустройстве, в том числе один, который утверждал, что является автором официального документа об обмене цифровой валюты Bibox, а другой выдавал себя за старшего инженера-программиста в фирме, занимающейся технологиями блокчейна.

Майкл Барнхарт, главный аналитик Mandiant.

"Это северокорейцы, пытающиеся получить работу и добраться до места, где они смогут вернуть деньги режиму",

Обвинения США против Северной Кореи могут быть правдой

Заявления, сделанные правительством США в мае, теперь получили больше поддержки в анализе Mandiant. Тогда США выпустили предупреждение о том, что северокорейские ИТ-специалисты пытаются найти внештатную работу за пределами Северной Кореи, выдавая себя за граждан других стран. Частично это делается для сбора средств на проекты правительства Северной Кореи по разработке оружия.

Согласно совету, опубликованному Соединенными Штатами, эти сомнительные ИТ-сотрудники обладают способностями, необходимыми для сложной работы, такой как создание мобильных приложений, создание пунктов обмена виртуальной валюты и мобильных игр.