Como os hackers da Coreia do Norte infiltram a indústria de encriptação: Revelações exclusivas de um insider

Recentemente, uma investigação revelou que hackers da Coreia do Norte conseguiram penetrar em várias empresas de criptomoeda conhecidas, incluindo Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub. Esses hackers conseguiram se empregar através da falsificação de identidade, passando por entrevistas e investigações de antecedentes, obtendo experiências de trabalho reais.

Principais Descobertas

• Pelo menos mais de dez empresas de encriptação contrataram pessoal de TI da Coreia do Norte sem saber.
• Estes funcionários usam identidades falsas, passando por entrevistas e verificações de antecedentes, fornecendo experiências de trabalho reais
• Em países como os EUA que sancionam a Coreia do Norte, empregar trabalhadores norte-coreanos é ilegal e representa riscos de segurança.
• Várias empresas foram alvo de ataques de Hacker após contratar profissionais de TI da Coreia do Norte

Método de penetração

Os hackers da Coreia do Norte infiltram principalmente as empresas de encriptação da seguinte forma:

1. Falsificação de documentos de identidade e diplomas
2. Criar um currículo falso detalhado e experiência de trabalho
3. Exibir o histórico de contribuições de código em plataformas como o GitHub
4. Aproveitar a tendência do trabalho remoto, evitando o contato pessoal.
5. Ocultar a verdadeira identidade através do desligamento da câmara, entre outros métodos.

Risco de segurança

A contratação de pessoal de TI da Coreia do Norte apresenta sérios riscos de segurança:

1. Pode roubar informações confidenciais da empresa e dados de clientes
2. Pode haver uma porta dos fundos inserida no código, facilitando ataques posteriores de hackers.
3. Pode roubar diretamente encriptação através do uso de sua posição.

Casos Típicos

1. Sushi sofreu um ataque de hacker de 3 milhões de dólares, relacionado com a contratação de desenvolvedores da Coreia do Norte
2. A Fantom reconheceu que havia contratado dois funcionários norte-coreanos, que foram posteriormente despedidos.
3. Truflation e Delta Prime foram recentemente atacados por hackers, suspeita-se que estejam relacionados à Coreia do Norte.

Medidas de resposta

1. Reforçar a investigação de antecedentes, verificar as informações de identidade
2. Exigir que os funcionários remotos liguem a câmara
3. Restringir o acesso ao código para novos funcionários
4. Aumentar a vigilância, prestar atenção a comportamentos anormais

As empresas de encriptação devem aumentar a vigilância, reforçar a fiscalização e prevenir a infiltração de hackers da Coreia do Norte. Ao mesmo tempo, as entidades reguladoras também devem intensificar a orientação, ajudando as empresas a identificar e prevenir riscos relacionados.