Cómo los hackers norcoreanos penetran en la industria de la encriptación: revelaciones exclusivas de un insider

Recientemente, una encuesta reveló que hackers de Corea del Norte han logrado infiltrarse en varias empresas de encriptación conocidas, incluyendo Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub. Estos hackers lograron conseguir empleo falsificando identidades, a través de entrevistas y verificaciones de antecedentes, obteniendo así experiencias laborales reales.

Principales hallazgos

• Al menos más de diez empresas de encriptación contrataron a personal de TI de Corea del Norte sin saberlo.
• Estos empleados utilizan identidades falsas, a través de entrevistas y verificaciones de antecedentes, proporcionan experiencias laborales reales
• En países como Estados Unidos que sancionan a Corea del Norte, emplear trabajadores norcoreanos es ilegal y también presenta riesgos de seguridad.
• Varias empresas han sido atacadas por hackers después de contratar personal de TI de Corea del Norte

Método de penetración

Los hackers norcoreanos principalmente infiltran las empresas de encriptación a través de las siguientes formas:

1. Falsificación de documentos de identidad y títulos académicos
2. Crear un currículum falso detallado y experiencia laboral
3. Mostrar el historial de contribuciones de código en plataformas como GitHub
4. Aprovechar la tendencia del trabajo remoto, evitar el contacto cara a cara
5. Ocultar la identidad real mediante el cierre de la cámara, entre otros métodos.

Riesgos de seguridad

La contratación de personal de TI de Corea del Norte presenta graves riesgos de seguridad:

1. Posiblemente robe información confidencial de la empresa y datos de clientes
2. Posiblemente se inserte una puerta trasera en el código, facilitando el ataque posterior de hackers
3. Podría aprovechar su posición para robar directamente activos encriptación.

Casos Típicos

1. Sushi sufrió un ataque de Hacker de 3 millones de dólares, relacionado con la contratación de desarrolladores norcoreanos.
2. Fantom reconoce que había contratado a dos empleados norcoreanos, que luego fueron despedidos.
3. Truflation y Delta Prime fueron recientemente atacados por hackers, sospechosos de estar relacionados con Corea del Norte.

Medidas de respuesta

1. Fortalecer la investigación de antecedentes, verificar la información de identidad
2. Se requiere que los empleados remotos enciendan la cámara
3. Restringir el acceso al código de los nuevos empleados
4. Mantente alerta y presta atención a comportamientos anómalos

Las empresas de encriptación deben mantenerse alerta, reforzar las revisiones y prevenir la infiltración de hackers norcoreanos. Al mismo tiempo, los organismos reguladores también deben fortalecer la orientación y ayudar a las empresas a identificar y prevenir riesgos relacionados.