АҚШ, Жапония, Германия және Аустралия КХДР хакерлерінің жалған сұхбат арқылы $11 млн ұрлағанын ескертті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Солтүстік Кореяның WaterPlum хакерлік тобы жасанды интеллект және криптокомпаниялардың рекрутерлері ретінде танылып, 100-ден астам елде 30 000-нан астам құрылғыны жұқтырды, деп хабарлады жұма күні АҚШ пен одақтастардың агенттіктері. Топ 7 000-нан астам әмияннан шамамен $11 млн криптовалюта ұрлады. Ескерту WaterPlum-ды КХДР-дың 313-ші бас бюросымен байланыстырады және Солтүстік Кореяның IT-қызметкерлерімен қиылысуды көрсетеді.
Негізгі фактілер
- WaterPlum Жапония, АҚШ және Еуропадағы IT-мамандарды нысанаға алып, 100-ден астам елде 30 000-нан астам құрылғыны жұқтырды.
- Топ КХДР пайдасына 7 000-нан астам әмияннан ұрланған цифрлық активтерде шамамен 1,7 млрд иен ($10,71 млн) аударды.
- WaterPlum Корея Еңбек партиясы Орталық комитетіне бағынатын Әскери өнеркәсіп департаментінің 313-ші бас бюросымен байланысты.
- Жапония билігі алғаш рет Жапониядағы сыбайлас басқаратын «ноутбук фермасын» анықтап, тергеп, жойды.
- Ескертуде BeaverTail, InvisibleFerret, OtterCookie, OtterCandy және StoatWaffle зиянды бағдарламалары аталады.
Шабуыл әдісі
WaterPlum операторлары тартымды бос жұмыс орындарын сылтауратып, бүкіл әлемдегі бағдарламалық жасақтама әзірлеушілері мен IT-мамандарға шабуыл жасау үшін өздерін әлеуетті жұмыс берушілер ретінде таныстырады. Олар көбінесе жасанды интеллект, криптовалюта немесе NFT саласындағы заңды компаниялар ретінде танылады, сондай-ақ рекрутинг қызметтерін пайдаланады. Сұхбат барысында жәбірленушілерге тест тапсырмалары немесе басқа дағды тексерулері ретінде ұсынылған файлдарды жүктеу ұсынылады. Бұл файлдарды ашу үміткерлердің компьютерлерін жұқтырып, қашықтан қол жеткізу трояндары мен инфостилерлерді қоса алғанда зиянды бағдарламаларды орнатады. Зиянды бағдарлама браузер деректерін, жеке кілттерді, сид-фразаларды және жеке басты куәландыратын құжаттарды ұрлайды.
IT-қызметкерлермен байланыс
Кейбір WaterPlum операторлары корпоративтік клиенттерге веб-жүйелерді жобалау және әзірлеу бойынша тапсырмаларды орындай отырып, Солтүстік Кореяның IT-қызметкерлері ретінде де әрекет етеді. WaterPlum операторлары мен Солтүстік Кореяның IT-қызметкерлері ноутбук фермаларына, бұлтты қызметтерге қол жеткізу және жапон криптобиржасына өтінім беру кезінде бірдей IP-мекенжайларды пайдаланды. WaterPlum мен Солтүстік Кореяның IT-қызметкерлері арасындағы қиылысу айтарлықтай, деп мәлімдеді агенттіктер. Кейбір жағдайларда бұзылған машиналар кейіннен үміткерлер заңды жұмысқа орналасқан кезде корпоративтік жүйелерге жол ашуы мүмкін.
Құқық қорғау органдарының реакциясы
Жапонияда алғаш рет билік Жапониядағы сыбайлас басқаратын ноутбук фермасын сәтті анықтап, тергеп, жойды. Жапония билігі бұл кибертоптың Жапониядан тыс жерлерге криптовалютада бірнеше жүз миллион иен аударғаны туралы дәлелдер алды. ФБР АҚШ-та Солтүстік Кореяның IT-қызметкерлеріне заңсыз қызмет көрсететін тұлғаларды анықтауды және қудалауды жалғастыруда. Ескертуде күдікті үміткерлердің белгілері келтірілген: бетпе-бет кездесулерден бас тарту, жалақыны криптовалютада сұрау, сұхбат кезінде бейне және дыбыс ақаулары.
5 дереккөз
Уақыт · артта қалуы