Les travailleurs de la technologie frauduleuse nord-coréenne étendent leur portée en Europe après la répression américaine

Les travailleurs de la technologie frauduleux avec des liens avec la Corée du Nord élargissent leurs opérations d'infiltration aux entreprises de blockchain en dehors des États-Unis

After U.S. authorities cracked down on fraudulent tech workers with ties to North Korea, the workers are expanding their infiltration operations to blockchain firms outside of the U.S. and fibbing about their employment history, Google Threat Intelligence Group (GTIG) adviser Jamie Collier says in an April 2 report.

Après que les autorités américaines ont réprimé les travailleurs de la technologie frauduleuse avec des liens avec la Corée du Nord, les travailleurs élargissent leurs opérations d'infiltration aux entreprises de blockchain en dehors des États-Unis et à faire des fibres de leurs antécédents d'emploi, a déclaré le conseiller de Google Threat Intelligence Group (GTIG), Jamie Collier, dans un rapport du 2 avril.

The North Korea-linked workers are capable of speaking English and have been applying for roles in traditional web development and advanced blockchain applications, such as projects involving Solana and Anchor smart contract development, according to Collier. Another project building a blockchain job marketplace and an artificial intelligence web application leveraging blockchain technologies was also found to have North Korean workers.

Les travailleurs liés à la Corée du Nord sont capables de parler anglais et ont postulé pour des rôles dans le développement Web traditionnel et les applications avancées de la blockchain, telles que des projets impliquant Solana et Anchor Smart Contract Development, selon Collier. Un autre projet créant un marché du travail de blockchain et une application Web d'intelligence artificielle tirant parti des technologies de blockchain se sont également avérés avoir des travailleurs nord-coréens.

“These individuals pose as legitimate remote workers to infiltrate companies and generate revenue for the regime,” Collier said.

"Ces personnes présentent en tant que travailleurs à distance légitimes pour infiltrer les entreprises et générer des revenus pour le régime", a déclaré Collier.

Along with the U.K., GTIG identified a notable focus on Europe, with one worker using at least 12 personas across Europe and others using resumes listing degrees from Belgrade University in Serbia and residences in Slovakia.

Avec le Royaume-Uni, GTIG a identifié un accent notable sur l'Europe, un travailleur utilisant au moins 12 personnages à travers l'Europe et d'autres utilisant des diplômes de curriculum vitae de l'Université Belgrade en Serbie et des résidences en Slovaquie.

Separate GTIG investigations found personas seeking employment in Germany and Portugal, login credentials for user accounts of European job websites, instructions for navigating European job sites, and a broker specializing in false passports.

Des enquêtes GTIG distinctes ont trouvé des personnages à la recherche d'emploi en Allemagne et au Portugal, des informations d'identification de connexion pour les comptes d'utilisateurs des sites Web d'emploi européens, des instructions pour naviguer dans les sites d'emploi européens et un courtier spécialisé dans les faux passeports.

At the same time, since late October, the North Korean workers have increased the volume of their extortion attempts and gone after larger organizations, which GTIG speculates is the workers feeling pressure to maintain revenue streams amid a crackdown in the U.S.

Dans le même temps, depuis fin octobre, les travailleurs nord-coréens ont augmenté le volume de leurs tentatives d'extorsion et se sont réalisés après de plus grandes organisations, ce que GTIG spécule est que les travailleurs ressentent une pression pour maintenir des sources de revenus au milieu d'une répression aux États-Unis

“In these incidents, recently fired IT workers threatened to release their former employers' sensitive data or to provide it to a competitor. This data included proprietary data and source code for internal projects,” Collier said.

"Dans ces incidents, les travailleurs informatiques récemment licenciés ont menacé de publier des données sensibles de leurs anciens employeurs ou de les fournir à un concurrent. Ces données comprenaient des données propriétaires et un code source pour les projets internes", a déclaré Collier.

In January, the U.S. Justice Department indicted two North Korean nationals for their involvement in a fraudulent IT work scheme that spanned April 2018 to August 2024 and affected at least 64 U.S. companies.

En janvier, le ministère américain de la Justice a inculpé deux ressortissants nord-coréens pour leur implication dans un programme de travail informatique frauduleux qui a duré d'avril 2018 à août 2024 et a affecté au moins 64 entreprises américaines.

The U.S. Treasury Department’s Office of Foreign Assets Control also sanctioned companies it accused of being fronts for North Korea that generated revenue via remote IT work schemes.

Le Contrôle du Contrôle des actifs étrangers du Département du Trésor américain a également sanctionné les sociétés qu'elle a accusées d'être des fronts pour la Corée du Nord qui ont généré des revenus via des régimes de travail informatique à distance.

The new report from Google comes amid crypto founders reporting an increase in activity from North Korean hackers. At least three founders reported on March 13 that they foiled attempts to steal sensitive data through fake Zoom calls. Having audio issues on your Zoom call? That's not a VC, it's North Korean hackers. Fortunately, this founder realized what was going on.The call starts with a few "VCs" on the call. They send messages in the chat saying they can't hear your audio, or suggesting there's an…

Le nouveau rapport de Google vient au milieu des fondateurs de Crypto signalant une augmentation de l'activité des pirates nord-coréens. Au moins trois fondateurs ont rapporté le 13 mars qu'ils ont déjoué des tentatives pour voler des données sensibles grâce à de faux appels de zoom. Vous avez des problèmes audio sur votre appel de zoom? Ce n'est pas un VC, ce sont des pirates nord-coréens. Heureusement, ce fondateur s'est rendu compte de ce qui se passait. L'appel commence par quelques "VC" sur l'appel. Ils envoient des messages dans le chat disant qu'ils ne peuvent pas entendre votre audio, ou suggérant qu'il y a un…

— Haider Hejaz (KhashChain) (@HaiderHejaz) March 13, 2024

- Haider Hejaz (Khashchain) (@haiderhejaz) 13 mars 2024

The identity theft scheme has been ongoing for at least a year, with blockchain investigator ZachXBT in August claiming to have uncovered a sophisticated network of North Korean developers earning $500,000 a month working for “established” crypto projects.

Le programme de vol d'identité est en cours depuis au moins un an, le chercheur de la blockchain Zachxbt en août affirmant avoir découvert un réseau sophistiqué de développeurs nord-coréens gagnant 500 000 $ par mois en travaillant pour des projets cryptographiques «établis».