- Τα αποτελέσματα προέρχονται από έρευνα έξι μηνών των ETH Rangers από ανεξάρτητους ερευνητές ασφαλείας.
- Πολλοί από τους Βορειοκορεάτες εργαζόμενους εξασφάλισαν απομακρυσμένες θέσεις προγραμματιστών χρησιμοποιώντας ψεύτικες ταυτότητες.
- Η έρευνα ανέκτησε ή πάγωσε επίσης πάνω από 5,8 εκατομμύρια δολάρια και βρήκε 785+ τρωτά σημεία.
Μια έρευνα ασφαλείας με την υποστήριξη του Ethereum Foundation διαπίστωσε ότι περίπου 100 Βορειοκορεάτες εργαζόμενοι στον τομέα της πληροφορικής διείσδυσαν σε εταιρείες Web3 χρησιμοποιώντας ψεύτικες ταυτότητες, εγείροντας νέες ανησυχίες σχετικά με τα τρωτά σημεία στη βιομηχανία κρυπτονομισμάτων.
Τα ευρήματα προέρχονται από έρευνα έξι μηνών στο πλαίσιο των ETH Rangers, ενός προγράμματος χορηγιών που υποστηρίζει ανεξάρτητους ερευνητές ασφαλείας.
Σύμφωνα με τις διαθέσιμες πληροφορίες, περίπου 100 άτομα συνδεδεμένα με τη Βόρεια Κορέα βρέθηκαν να εργάζονται σε περίπου 53 έργα Web3 και κρυπτονομισμάτων, πολλοί από τους οποίους εξασφάλισαν απομακρυσμένες θέσεις προγραμματιστών χρησιμοποιώντας ψεύτικες ταυτότητες.
Η έρευνα διεξήχθη από μια ανεξάρτητη ομάδα που ονομάζεται Ketman Project, η οποία ειδικεύεται στον εντοπισμό ψεύτικων διαδικτυακών ταυτοτήτων και ύποπτης συμπεριφοράς προγραμματιστών. Οι ερευνητές επικοινώνησαν με τις επηρεαζόμενες ομάδες, προειδοποιώντας ότι ενδέχεται να έχουν προσλάβει άθελά τους πράκτορες συνδεδεμένους με μια ξένη κυβέρνηση.
Για τη διείσδυση, οι πράκτορες χρησιμοποίησαν προηγμένες τακτικές, δημιουργώντας φαινομενικά νόμιμα προφίλ προγραμματιστών σε GitHub και ιστότοπους ελεύθερων επαγγελματιών, επιτυγχάνοντας σε συνεντεύξεις και ενσωμάτωση, και στη συνέχεια αποκτώντας πρόσβαση σε εσωτερικά συστήματα, κώδικα και ενδεχομένως κεφάλαια.
Αυτό το είδος διείσδυσης εκμεταλλεύεται ένα βασικό χαρακτηριστικό του Web3, που είναι η πρόσληψη από οπουδήποτε στον κόσμο απομακρυσμένα, συχνά με ελάχιστο έλεγχο ταυτότητας.
Πέρα από την εύρεση διεισδυτών, το πρόγραμμα ETH Rangers ανέκτησε ή πάγωσε επίσης πάνω από 5,8 εκατομμύρια δολάρια, βρήκε περισσότερα από 785 τρωτά σημεία σε συστήματα κρυπτονομισμάτων, διεξήγαγε δεκάδες ενεργές αντιδράσεις σε περιστατικά και έφτασε σε περισσότερα από 209.000 άτομα με αναρτήσεις ευαισθητοποίησης για απειλές και ερευνητικές αναρτήσεις.
Βόρεια Κορέα και Web3
Η Βόρεια Κορέα βασίζεται εδώ και καιρό σε κυβερνοεπιχειρήσεις για να κλέψει κρυπτονομίσματα, να διαπράξει απάτες, να αποφύγει κυρώσεις και να χρηματοδοτήσει κρατικά προγράμματα.
Μία από τις πιο διαβόητες ομάδες που συνδέονται με αυτές τις προσπάθειες είναι η Lazarus Group, η οποία συνδέεται με πολλαπλές εκμεταλλεύσεις κρυπτονομισμάτων υψηλού προφίλ. Χιλιάδες Βορειοκορεάτες εργαζόμενοι στον τομέα της πληροφορικής πιστεύεται ότι είναι σταθμευμένοι παγκοσμίως, χρησιμοποιώντας ψεύτικες ταυτότητες για να αποκτήσουν απομακρυσμένες θέσεις εργασίας, να διεισδύσουν σε εταιρείες και να στέλνουν χρήματα πίσω στο καθεστώς.
Οι εταιρείες κρυπτονομισμάτων και Web3 βρίσκονται ιδιαίτερα σε κίνδυνο επειδή προσλαμβάνουν απομακρυσμένα, συχνά δεν επαληθεύουν τις ταυτότητες προσεκτικά, κινούνται γρήγορα και παρέχουν στους υπαλλήλους άμεση πρόσβαση σε ψηφιακά περιουσιακά στοιχεία και χρηματοπιστωτικά συστήματα.
Σε αντίθεση με τις παραδοσιακές εταιρείες, πολλά έργα κρυπτονομισμάτων δεν διαθέτουν ισχυρούς ελέγχους ταυτότητας εργαζομένων, ώριμα συστήματα ασφαλείας ή κεντρικό έλεγχο. Όλα αυτά διευκολύνουν τους κυβερνοεγκληματίες να διεισδύσουν απαρατήρητοι.
Σχετικό: Ο CTO της Ledger Υποψιάζεται τη Βόρεια Κορέα Πίσω από το Hack των 280 Εκατομμυρίων Δολαρίων του Drift Protocol
Αποποίηση Ευθύνης: Οι πληροφορίες που παρουσιάζονται σε αυτό το άρθρο είναι μόνο για ενημερωτικούς και εκπαιδευτικούς σκοπούς. Το άρθρο δεν αποτελεί οικονομική συμβουλή ή συμβουλή οποιουδήποτε είδους. Το Coin Edition δεν είναι υπεύθυνο για τυχόν απώλειες που προκύπτουν ως αποτέλεσμα της χρήσης περιεχομένου, προϊόντων ή υπηρεσιών που αναφέρονται. Συνιστάται στους αναγνώστες να είναι προσεκτικοί πριν προβούν σε οποιαδήποτε ενέργεια σχετική με την εταιρεία.
Πηγή: https://coinedition.com/ethereum-foundation-investigators-expose-100-secret-dprk-it-workers/
