Исследователи создали фиктивную крипто-стартап компанию «Ballena Azul», чтобы заманить в ловушку подозреваемых северокорейских IT-специалистов, и успешно получили ключевые разведданные.
Сообщение TechFlow, 12 августа, по данным Cointelegraph, основатель компании по кибербезопасности BCA LTD Мауро Элдрич и аналитик по разведке сетевых угроз Telefónica Tech Хейнер Гарсия совместно создали фиктивный крипто-стартап «Ballena Azul», успешно заманив предполагаемых северокорейских IT-работников работать в контролируемой среде виртуальных рабочих столов в течение пяти недель и осуществляя полный мониторинг их действий.
Расследование показало, что внешние серверы, используемые соответствующими работниками, связаны с инфраструктурой северокорейских киберопераций, ранее распространявшей вредоносное ПО, такое как InvisibleFerret, BeaverTail и OtterCookie; работники также активно использовали ChatGPT для помощи в программировании и Google Gemini для подделки документов, удостоверяющих личность. Исследователи отметили, что северокорейские IT-работники получают удаленную работу, подделывая личности граждан США, а полученная зарплата в конечном итоге направляется на проекты оружия массового уничтожения режима Пхеньяна; по данным Министерства финансов США, в 2024 году такие схемы принесли КНДР доход почти в 800 миллионов долларов.
