Nordkoreanische Hacker erstellen gefälschte Identitäten für IT-Jobbewerbungen

Nordkoreanische Hacker bewerben sich regelmäßig bei Binance. Ermittler haben auch Ressourcen von Hackern abgefangen, die Identitäten aufbauen, um sich für wichtige IT-Jobs zu bewerben. 

Die Bedrohung durch DPRK-Hacker, die sich als IT-Arbeiter ausgeben, ist weiterhin aktiv. Quellen haben kürzlich Daten über die Techniken entdeckt, die zum Aufbau gefälschter Identitäten und zur Bewerbung als IT-Arbeiter verwendet werden. 

ZachXBT, bekannt für die Verfolgung von DPRK-Hackern, hat kürzlich Informationen von einem der Geräte des Angreifers entdeckt. ZachXBT hat oft auf das Risiko hingewiesen, DPRK-Arbeiter einzustellen, was Risiken für Smart Contracts, Multisig-Wallets oder kompromittierte Geräte mit sich bringt.

Eine ungenannte Quelle verwies auf Aufzeichnungen von fünf DPRK-Hackern, die 30 Identitäten aufbauten und sich für wichtige IT-Aufgaben in Krypto und anderen Projekten bewarben. 

1/ Eine ungenannte Quelle hat kürzlich ein Gerät eines nordkoreanischen IT-Arbeiters kompromittiert, das Einblicke darin bot, wie ein kleines Team von fünf IT-Arbeitern mehr als 30 gefälschte Identitäten mit Regierungs-IDs betrieb und Upwork/LinkedIn-Konten kaufte, um Entwicklerjobs bei Projekten zu erhalten. pic.twitter.com/DEMv0GNM79

— ZachXBT (@zachxbt) August 13, 2025

Die Teams nutzten gefälschte Standorte, lokale Namen und Identitäten, die mit kryptofreundlichen Ländern wie der Ukraine und Estland überschneiden. 

Nordkoreanische IT-Arbeiter durchsuchen Jobbörsen 

Geleakte Dokumente zeigten die Tools und das Tracking, die vom Team verwendet wurden, einschließlich Versuchen, die gefälschten Identitäten aufzubauen. 

Die Hacker nutzten gemeinsam genutzte Dokumente, die eine Reihe von Upwork-Kreditkäufen offenbarten. Die Entdeckung fällt mit Berichten über Versuche zusammen, Upwork-Konten zu kaufen oder zu mieten und auf Software-Jobs zu bieten. Zu den häufigsten Jobs gehörten verschiedene Blockchain-Rollen, Smart-Contract-Engineering sowie Arbeiten an spezifischen Projekten, einschließlich Polygon Labs.

Frühere Berichte zeigten, dass nicht alle nordkoreanischen IT-Arbeiter Hacking im Sinn hatten oder Krypto gezielt angriffen. Einige der Arbeiter hatten die Aufgabe, von legitimen IT-Jobs zu verdienen, und gaben ihr Gehalt später an das nordkoreanische Regime ab. 

Ein entkommener IT-Arbeiter dargelegt das Schema, das zeigt, dass die Anwesenheit von DPRK-IT-Arbeitern eine ständige Bedrohung für traditionelle Unternehmen und Krypto-Teams war. 

Binance filtert DPRK-Bewerbungen fast täglich heraus

Binance-Sicherheitsbeamter Jimmy Su sagte die Börse filtert ständig Kandidaten heraus. DPRK-Hacker versuchen, Zugang zu wichtigen Krypto-Positionen zu erlangen, und Binance hat sowohl durch CV-Überwachung als auch im Interviewstadium abgefangen. Der Krypto-Bereich enthält auch inoffizielle Listen bekannter gefälschter Identitäten, die legitime-looking LinkedIn-Konten und Social-Media-Profile verwenden. 

In der Vergangenheit, Cryptopolitan berichtete Fälle, in denen DPRK-Hacker die Schlüsselinfrastruktur für Web3-Projekte aufgebaut haben, was zu kompromittierten Smart Contracts mit bekannten Exploit-Backdoors führte. Diese Hacker haben mehrere Projekte betroffen, von DeFi bis zu Solana-Memes. Einige der Teams starteten auch Meme-Tokens als Mittel zur Geldwäsche. 

Neben öffentlichen gefälschten Profilen nutzen DPRK-Hacker auch infizierte Code-Repositories oder bösartige Links, um Benutzer zur Installation von Malware zu bringen. Techniken umfassen gefälschte Vorstellungsgespräche mit Links zu Malware. DPRK-Hacker geben sich auch als Interviewer oder Projektmanager aus und richten falsche Meetings mit einem falschen Download-Link ein.

In einigen Fällen haben Hacker Upwork-Nutzern auch vorgeschlagen, sich remote mit ihrem Computer zu verbinden, um neue Konten zu nutzen, ohne ihre Identität preiszugeben. Berichten zufolge stimmten einige in den USA ansässige Personen dem Austausch zu und ermöglichten den angeblichen IT-Arbeitern den Zugriff über AnyDesk. Die Hacker nutzten auch Krypto-Zahlungen über eine Zwischen-Ethereum-Wallet, die mit Adressen in Verbindung gebracht wurde, die bei groß angelegten Hacks verwendet wurden.