Северокорейские хакеры под видом сотрудников крали в США «миллиарды» долларов

На ежегодной конференции Cyberwarcon в Вашингтоне, посвященной «разрушительным угрозам в киберпространстве», исследователи безопасности отчитались о новых угрозах со стороны северокорейских хакеров. Исследователи предупредили «об устойчивой попытке хакеров КНДР выдавать себя за потенциальных сотрудников, ищущих работу в многонациональных корпорациях». Речь идёт о нескольких известных эпизодах с участием, казалось бы, разных людей: венчурного капиталиста, рекрутера из крупной компании и недавно нанятого удалённого IT-работника. Все эти люди оказались не связанными между собой хакерами, которые, как утверждают американские «безопасники», работают на Северную Корею. В частности, исследователь безопасности Microsoft Джеймс Эллиотт в своем выступлении на Cyberwarcon заявил, что северокорейские IT-специалисты «уже проникли в сотни организаций по всему миру, создав фальшивые личности, при этом полагаясь на американских посредников для работы с их рабочими станциями и заработком, чтобы обойти финансовые санкции, которые применяются к северокорейцам». Нацелены действия хакеров на колоссальные суммы в криптовалютах. Например, хакеры из группировки Sapphire Sleet выдавали себя за рекрутеров и венчурных инвесторов при проведении кампаний, направленных на кражу криптовалюты у частных лиц и организаций. Сначала северокорейские хакеры связывались со своей целью «с помощью приманки или первоначального контакта», затем назначали виртуальную встречу, в ходе которой жертва загружала вредонос, замаскированный под инструмент для исправления сбоя в виртуальной встрече. В кампании с поддельным рекрутером «самозванец просил потенциального кандидата загрузить и пройти оценку навыков, которая на самом деле содержит вредоносное ПО». По меньшей мере хакеры украли $10 млн в криптовалюте только за полгода. И это только известные цифры.