Punti Salienti Chiave:
L'ultimo rapporto sulle minacce di Google avverte dei gruppi di hacking nordcoreani che prendono di mira le aziende crypto e blockchain europee.
Professionisti IT fraudolenti stanno usando identità false per ottenere impiego nel settore.
I pagamenti in crypto vengono utilizzati per evitare il rilevamento.
Le tattiche di infiltrazione sofisticate includono curriculum falsificati, impersonificazione digitale e hacking di portali di lavoro europei.
La Crescente Minaccia Informatica della Corea del Nord nel Settore Crypto
Un nuovo rapporto del Google Threat Intelligence espone le minacce informatiche in evoluzione della Corea del Nord, in particolare nel settore delle criptovalute. Dopo aver affrontato un aumento del controllo negli Stati Uniti, questi hacker hanno spostato il loro focus sulle aziende crypto europee, dove si spacciano per legittimi lavoratori IT per infiltrarsi nelle aziende.
Secondo Jamie Collier, consulente del Google Threat Intelligence Group (GTIG), gli agenti nordcoreani hanno costruito una vasta rete di identità false, permettendo loro di integrarsi nei mercati del lavoro globali senza essere rilevati.
“In risposta a un maggiore livello di consapevolezza negli Stati Uniti, hanno creato una rete globale di persone fraudolente per migliorare l'agilità operativa” — Jamie Collier
Come Stanno Infiltrandosi Questi Hacker nelle Aziende Crypto?
Il rapporto di Google evidenzia diverse tattiche ingannevoli utilizzate dai lavoratori IT nordcoreani:
🔹 Profili e Credenziali Falsi: Creano curriculum fraudolenti elencando lauree da università serbe e dichiarando residenze in Slovacchia.
🔹 Sfruttamento del Mercato del Lavoro: Gli hacker cercano impiego tramite Upwork, Freelancer e Telegram mentre utilizzano pagamenti in crypto per eludere la verifica bancaria.
🔹 Hackeraggio di Piattaforme Lavorative Europee: Gli investigatori hanno trovato credenziali di accesso rubate per i principali siti di lavoro in Germania e Portogallo, consentendo loro di manipolare i processi di assunzione.
🔹 Targeting Progetti Crypto: Il loro focus principale include progetti basati su Solana e Anchor/Rust, così come piattaforme blockchain che utilizzano lo stack MERN.
Gli Hacker Nordcoreani Stanno Diventando Sempre Più Sofisticati
I rapporti sugli attacchi informatici nordcoreani alle aziende crypto sono emersi per la prima volta nel 2023, principalmente mirati a società statunitensi. Tuttavia, a causa di una maggiore consapevolezza e repressione delle forze dell'ordine, questi hacker hanno adattato le loro strategie, concentrandosi sull'Europa.
Recenti indagini rivelano che gli agenti nordcoreani stanno anche acquisendo passaporti falsi, consentendo loro di aprire conti bancari e profili lavorativi in paesi stranieri.
Considerazioni Finali
Con gli hacker nordcoreani che evolvono i loro metodi, le aziende crypto devono rimanere vigili contro queste minacce. Le aziende dovrebbero imporre misure di verifica dell'identità più rigorose, protocolli di sicurezza blockchain e screening continuo dei dipendenti per proteggersi contro le infiltrazioni informatiche.
#CyberSecurity #CryptoHacking #BlockchainThreats
💡Rimani Informato: Non perdere! Segui BTCRead su Binance Square per gli ultimi aggiornamenti e altro.✅🌐
📢Disclaimer: Questo articolo è solo a scopo informativo e non costituisce consulenza finanziaria. Effettua sempre le tue ricerche prima di prendere decisioni di investimento.