Nordkoreanische betrügerische Technologiearbeiter erweitern ihre Reichweite nach Europa nach dem Vorgehen der USA nach Europa

Betrügerische Technologiearbeiter mit Verbindungen zu Nordkorea erweitern ihre Infiltrationsoperationen auf Blockchain -Unternehmen außerhalb der USA

After U.S. authorities cracked down on fraudulent tech workers with ties to North Korea, the workers are expanding their infiltration operations to blockchain firms outside of the U.S. and fibbing about their employment history, Google Threat Intelligence Group (GTIG) adviser Jamie Collier says in an April 2 report.

Nachdem die US -Behörden betrügerische Technologiearbeiter mit Verbindungen zu Nordkorea niedergeschlagen haben, erweitern die Arbeiter ihre Infiltrationsoperationen auf Blockchain -Unternehmen außerhalb der USA und faszinieren ihre Beschäftigungsgeschichte, sagt Jamie Collier, Berater von Google Threat Intelligence (GIG), Jamie Collier, in einem Bericht vom 2. April.

The North Korea-linked workers are capable of speaking English and have been applying for roles in traditional web development and advanced blockchain applications, such as projects involving Solana and Anchor smart contract development, according to Collier. Another project building a blockchain job marketplace and an artificial intelligence web application leveraging blockchain technologies was also found to have North Korean workers.

Die mit Nordkorea gebundenen Arbeitnehmer sind in der Lage, Englisch zu sprechen, und bewerben sich laut Collier eine Rolle bei der traditionellen Webentwicklung und in fortgeschrittenen Blockchain-Anwendungen wie Projekte, an denen Solana und Anker-Smart Contract-Entwicklung beteiligt sind. Ein weiteres Projekt, das einen Blockchain -Arbeitsmarkt und eine Webanwendung für künstliche Intelligenz mit Nutzung von Blockchain -Technologien aufbaute, wurde ebenfalls festgestellt, dass nordkoreanische Arbeiter.

“These individuals pose as legitimate remote workers to infiltrate companies and generate revenue for the regime,” Collier said.

"Diese Personen sind als legitime abgelegene Arbeitnehmer, um Unternehmen zu infiltrieren und Einnahmen für das Regime zu erzielen", sagte Collier.

Along with the U.K., GTIG identified a notable focus on Europe, with one worker using at least 12 personas across Europe and others using resumes listing degrees from Belgrade University in Serbia and residences in Slovakia.

Zusammen mit Großbritannien identifizierte GIG einen bemerkenswerten Fokus auf Europa. Ein Mitarbeiter verwendete mindestens 12 Personen in ganz Europa und andere, die Lebensläufe an der Belgrad University in Serbien und in den Residenzen in der Slowakei auflisteten.

Separate GTIG investigations found personas seeking employment in Germany and Portugal, login credentials for user accounts of European job websites, instructions for navigating European job sites, and a broker specializing in false passports.

In separaten GIG -Ermittlungen wurden Personas festgestellt, die eine Beschäftigung in Deutschland und Portugal, Anmeldeinformationen für Benutzerkonten über europäische Jobwebsites, Anweisungen für die Navigation in europäischen Jobseiten und einen auf falschen Pässe spezialisierten Makler.

At the same time, since late October, the North Korean workers have increased the volume of their extortion attempts and gone after larger organizations, which GTIG speculates is the workers feeling pressure to maintain revenue streams amid a crackdown in the U.S.

Gleichzeitig, seit Ende Oktober, haben die nordkoreanischen Arbeiter das Volumen ihrer Erpressungsversuche erhöht und nach größeren Organisationen nachgegangen

“In these incidents, recently fired IT workers threatened to release their former employers' sensitive data or to provide it to a competitor. This data included proprietary data and source code for internal projects,” Collier said.

"Bei diesen Vorfällen drohten die IT -Mitarbeiter kürzlich, die sensiblen Daten ihrer früheren Arbeitgeber freizugeben oder sie einem Konkurrenten zur Verfügung zu stellen. Diese Daten enthielten proprietäre Daten und Quellcode für interne Projekte", sagte Collier.

In January, the U.S. Justice Department indicted two North Korean nationals for their involvement in a fraudulent IT work scheme that spanned April 2018 to August 2024 and affected at least 64 U.S. companies.

Im Januar hat das US -Justizministerium zwei nordkoreanische Staatsangehörige wegen ihrer Beteiligung an einem betrügerischen IT -Arbeitsprogramm angeklagt, das April 2018 bis August 2024 überschritt und mindestens 64 US -amerikanische Unternehmen betroffen war.

The U.S. Treasury Department’s Office of Foreign Assets Control also sanctioned companies it accused of being fronts for North Korea that generated revenue via remote IT work schemes.

Das Büro für ausländische Vermögenskontrolle des US -Finanzministeriums sanktionierte auch Unternehmen, die vorgeworfen wurden, Fronten für Nordkorea zu sein, die über Fern -IT -Arbeitspläne Einnahmen erzielten.

The new report from Google comes amid crypto founders reporting an increase in activity from North Korean hackers. At least three founders reported on March 13 that they foiled attempts to steal sensitive data through fake Zoom calls. Having audio issues on your Zoom call? That's not a VC, it's North Korean hackers. Fortunately, this founder realized what was going on.The call starts with a few "VCs" on the call. They send messages in the chat saying they can't hear your audio, or suggesting there's an…

Der neue Bericht von Google erfolgt inmitten von Krypto -Gründern, die über eine Erhöhung der Aktivitäten durch nordkoreanische Hacker berichten. Mindestens drei Gründer berichteten am 13. März, dass sie Versuche vereitelten, sensible Daten durch gefälschte Zoomanrufe zu stehlen. Audioprobleme in Ihrem Zoom -Anruf haben? Das ist kein VC, sondern nordkoreanische Hacker. Glücklicherweise erkannte dieser Gründer, was los war. Der Anruf beginnt mit ein paar "VCs" auf dem Anruf. Sie senden Nachrichten im Chat, in dem sie sagen, dass sie Ihr Audio nicht hören können, oder schlägt vor, dass es eine…

— Haider Hejaz (KhashChain) (@HaiderHejaz) March 13, 2024

- Haider Hejaz (Khashchain) (@HaiderHejaz) 13. März 2024

The identity theft scheme has been ongoing for at least a year, with blockchain investigator ZachXBT in August claiming to have uncovered a sophisticated network of North Korean developers earning $500,000 a month working for “established” crypto projects.

Das Identitätsdiebstahl -Programm dauert seit mindestens einem Jahr an, wobei der Blockchain -Ermittler Zachxbt im August behauptet, ein hoch entwickeltes Netzwerk nordkoreanischer Entwickler entdeckt zu haben, die 500.000 US -Dollar pro Monat für „etablierte“ Kryptoprojekte gearbeitet haben.