Северокорейские хакеры крадут из LinkedIn резюме для поиска работы в криптоиндустрии

[News Bot]

 

Согласно последнему отчету Bloomberg и исследователей безопасности из Mandiant, спонсируемые правительством КНДР хакеры теперь уделяют больше внимания новому методу кражи средств на рынке цифровых валют.

Вместо того, чтобы взламывать уязвимые криптобиржи и другие проекты, такие как Harmony, теперь члены Lazarus Group выдают себя за ИТ-специалистов — злоумышленники крадут резюме пользователей в LinkedIn.

 

Один из аналитиков Mandiant Джо Добсон (Joe Dobson) говорит, что краденые резюме впоследствии редактируются и отправляются нанимающим разработчиков блокчейна компаниям — в надежде получить инсайдерскую информацию и создать бэкдоры, которые позволят использовать эти платформы позднее.

 

Резюме представляют собой в основном плагиат, однако некоторые из них также содержат откровенно ложную информацию. Так, некоторые включают якобы официальные документы криптовалютных бирж, которые никогда не существовали, а также расплывчатые описания вакансий, которых, вероятно, также никогда не было в компаниях, выходцем из которых представляется хакер.

 

 

Подробнее: https://bits.media/severokoreyskie-khakery-kradut-iz-linkedin-rezyume-dlya-poiska-raboty-v-kriptoindustrii/