Хакеры из Северной Кореи используют сотрудников третьих стран для проникновения в американские компании с целью получения криптовалюты
TechFlow сообщает, что 13 сентября, согласно данным Cointelegraph, КНДР (DPRK) задействует удаленных ИТ-специалистов из третьих стран, включая Иран и Ливан, для проникновения в американские корпорации, с целью сбора средств на финансирование своей оружейной программы. Как указывается в публикациях, разведывательные органы КНДР вербуют иностранных ИТ-кадров через LinkedIn под видом «помощников при проведении собеседований». Некоторые из них получают ежемесячное вознаграждение в размере 500 долларов в криптовалюте специально для успешного прохождения этапа интервью. После получения трудового контракта данные должности, как правило, незамедлительно заменяются агентами КНДР.
В специальном предупреждении, опубликованном правительством США совместно с рядом зарубежных ведомств в июле текущего года, отмечается, что подобные ИТ-сотрудники КНДР имеют четкую задачу по переводу заработной платы в подконтрольные Пхеньяну структуры, что создает серьезную угрозу кадровым рискам и безопасности. В докладе подчеркивается, что эти лица непосредственно причастны к утечке данных, хищению конфиденциальной информации и краже криптоактивов. Ранее издание Cointelegraph со ссылкой на данные компании CrowdStrike сообщало о том, что в результате атак хакерских группировок с государственным участием общий объем потерь криптоактивов в 2025 году уже превысил 2 миллиарда долларов США, увеличившись на 51% по сравнению с аналогичным периодом предыдущего года.
