- Nordkoreanische Hacker nutzen ein neues Schema, um sich auf Bewerber zu stürzen.
- Das Sicherheitsunternehmen Validin behauptet, dass Hacker versuchen, langfristigen Zugriff auf die Systeme der Bewerber zu erlangen.
- Nordkoreanische Hacker veröffentlichen gefälschte Stellenanzeigen auf ihren Plattformen, um Kandidaten anzulocken.
Forscher haben aufgedeckt, dass nordkoreanische Hacker nun falsche Plattformen für Jobbewerbungen erstellen, um Bewerber für große US-KI- und Krypto-Firmen auszuwählen. Während die Hacker bereits seit Jahren damit beschäftigt sind, behaupten die Forscher, sie hätten eine neue Wendung in ihre Operationen eingefügt.
Laut der Sicherheitsfirma Validin, die die neue Wendung in ihren Operationen aufdeckte, versuchen nordkoreanische Hacker nun, langfristig Zugriff auf die Computer von Bewerbern zu erlangen, bevor diese bei einem Unternehmen anfangen, anstatt einfach nur die Mitarbeiter dieser Unternehmen zu imitieren.
Bei einer Operation, die Forscher von Validin als „Contagious Interview“ bezeichnen, zielen nordkoreanische Hacker nun auf Einzelpersonen ab und stehlen Know-how für das Kim-Jong-Un-Regime, und das mit Hilfe einer falschen Jobplattform.
Nordkoreanische Hacker zielen nun auf Bewerber
Kenneth Kinion, CEO von Validin, erwähnte gegenüber CNN, dass der Angriff auf Arbeitssuchende nordkoreanischen Akteuren einen Vorteil verschaffen soll. Anstatt nun zu versuchen, die Verteidigung eines Arbeitgebers zu umgehen, übernehmen sie den gesamten Einstellungsprozess und lassen ihn für die Arbeitssuchenden völlig legitim erscheinen. Auf diese Weise gehen Bewerber davon aus, dass sie einen Standard-Coding-Test ablegen oder die Schritte für eine Jobchance befolgen.
Kinion bemerkte, dass Jobbewerber, die glauben, dass alles, was sie tun sollen, legitim ist, viel eher bereit sind, Dateien zu öffnen, die der angebliche Interviewer ihnen sendet. Konkret werden Kandidaten in falsche Jobangebote gelockt, angeleitet, Videoantworten aufzunehmen, und aufgefordert, ihre Webcam mit einem Hilfswerkzeug zu reparieren. Diese Schritte erscheinen einfach und unkompliziert, sind aber genau die Schritte, die der Hacker nutzt, um Malware direkt auf das System eines Ziels zu liefern.
Die gefälschte Plattform, gehostet unter lenvnydotcom, imitiert den Stil von Lever, einer beliebten Headhunting-Website mit zehntausenden Nutzern.
Laut der Beschreibung von Validin ist die illegale Jobplattform eine „Kampagne, die darauf ausgelegt ist, sozial zu manipulieren und Personen zu kompromittieren, die Jobs in verschiedenen Rollen suchen, einschließlich Softwareentwicklern, KI-Forschern, Kryptowährungs-Profis und anderen technischen und nicht-technischen Arbeitssuchenden, während führende Marken in diesen Bereichen imitiert werden.“
Zu den fiktiven Jobs, die von den nordkoreanischen Hackern auf der Website beworben werden, gehört ein „Produktmanager“ im Zusammenhang mit Claude, einem KI-Chatbot, der von der KI-Firma Anthropic entwickelt wurde. Validin bemerkte, dass es ziemlich schwierig ist, bestätigte Opfer des Schemas zu identifizieren, da viele Kandidaten entweder verweigern, offenzulegen, oder ihren aktuellen Arbeitgebern gegenüber lügen, dass sie sich auf andere Positionen bewerben, und daher weniger wahrscheinlich verdächtige Aktivitäten melden, die sie entdecken.
Nordkoreanische Akteure verschärfen Angriffe
In den letzten Jahren haben nordkoreanische Akteure falsche Identitäten verwendet und manchmal Vorstellungsgesprächsrunden bestanden, um in Unternehmen in den USA einzudringen, insbesondere in der IT-Branche. Die bösen Akteure leiten dann die aus ihren rücksichtslosen Aktivitäten erzielten Gelder in ihre Heimat zurück, um das illegale Waffenprogramm des Regimes zu unterstützen.
Letzte Woche kündigte das US-Justizministerium an, dass fünf Personen schuldig gesprochen wurden, nordkoreanischen Hackern geholfen zu haben.
Diesen Personen wurde vorgeworfen, den Hackern geholfen zu haben, remote IT-Arbeitsplätze bei US-Unternehmen zu erlangen, um Betrug zu begehen. Das Schema betraf im Allgemeinen mehr als 136 Unternehmen und generierte mehr als 2,2 Millionen US-Dollar an illegalen Geldern, die an das Kim-Jong-Un-Regime zurückgesendet wurden.
Darüber hinaus wurden die Identitäten von mehr als 18 Amerikanern kompromittiert, wobei der Bericht festhielt, dass ihre Aktivitäten mehrere Branchen umfassten.
Audricus Phagnasay, 24, Jason Salazar, 30, und Alexander Paul Travis, 34, gehörten zu den Festgenommenen. Sie alle bekannten sich schuldig an einem Vorwurf der Verschwörung zur Drahtbetrug. Das Gericht erwähnte, dass sie ihre Identitäten externen IT-Arbeitern zur Verfügung stellten, um ihnen zu helfen, Beschäftigungsverhältnisse bei US-Unternehmen zu erlangen. Sie hosteten auch Arbeitslaptops in ihren Häusern und installierten ohne Genehmigung Fernzugriffssoftware darauf, sodass es so aussah, als würden IT-Arbeiter von zu Hause aus remote arbeiten.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
