Gli hacker nordcoreani creano identità false per le candidature ai lavori IT

Gli hacker nordcoreani si candidano regolarmente per Binance. Gli investigatori hanno anche intercettato le risorse degli hacker che creano identità per candidarsi a posizioni IT chiave. 

La minaccia degli hacker della RPC che si fingono lavoratori IT è ancora attiva. Le fonti hanno scoperto dati recenti sulle tecniche utilizzate per creare identità false e candidarsi come lavoratori IT. 

ZachXBT, noto per il tracciamento degli hacker della RPC, ha recentemente scoperto informazioni da uno dei dispositivi dell'attaccante. ZachXBT ha spesso messo in guardia dal rischio di assumere lavoratori della RPC, il che comporta rischi per i contratti intelligenti, i portafogli multisig o i dispositivi compromessi.

Una fonte anonima ha indicato i registri di cinque hacker della RPC, che hanno creato 30 identità e si sono candidati per compiti IT chiave in crypto e altri progetti. 

1/ Una fonte anonima ha recentemente compromesso il dispositivo di un lavoratore IT della RPC che ha fornito approfondimenti su come un piccolo team di cinque ITW operasse con oltre 30 identità false con documenti di identità governativi e abbia acquistato account Upwork/LinkedIn per ottenere lavori da sviluppatore in progetti. pic.twitter.com/DEMv0GNM79

— ZachXBT (@zachxbt) agosto 13, 2025

I team hanno utilizzato posizioni false, nomi locali e identità, sovrapposti a paesi crypto-friendly come l'Ucraina e l'Estonia. 

I lavoratori IT nordcoreani setacciano i portali di lavoro 

Documenti trapelati hanno mostrato gli strumenti e il tracciamento utilizzati dal team, inclusi i tentativi di costruire le identità false. 

Gli hacker hanno utilizzato documenti condivisi, rivelando una serie di acquisti di crediti Upwork. La scoperta coincide con i rapporti sui tentativi di acquistare o affittare account Upwork e di fare offerte per lavori software. Alcuni dei lavori più comuni includevano vari ruoli blockchain, ingegneria di contratti intelligenti, nonché lavoro su progetti specifici, tra cui Polygon Labs.

Rapporti precedenti hanno mostrato che non tutti i lavoratori IT nordcoreani avevano in mente l'hacking o prendevano di mira la crypto. Alcuni dei lavoratori avevano il compito di guadagnare da lavori IT legittimi, per poi consegnare il loro stipendio al regime nordcoreano. 

Un lavoratore IT fuggito in un lo schema, mostrando che la presenza di lavoratori IT della RPC era una minaccia costante per le aziende tradizionali e i team crypto. 

Binance filtra le applicazioni della RPC quasi quotidianamente

L'ufficiale di sicurezza di Binance Jimmy Su ha che lo scambio sta costantemente filtrando i candidati. Gli hacker della RPC cercano di accedere a posizioni crypto chiave, e Binance ha intercettato sia attraverso il monitoraggio dei CV che nella fase di intervista. Lo spazio crypto contiene anche elenchi non ufficiali di identità false note, utilizzando account LinkedIn e profili social media dall'aspetto legittimo. 

In passato, Cryptopolitan ha riportato casi in cui gli hacker della RPC hanno costruito l'infrastruttura chiave per i progetti Web3, portando a contratti intelligenti compromessi con backdoor di exploit note. Questi hacker hanno colpito diversi progetti, dalla DeFi ai meme di Solana. Alcuni dei team hanno anche lanciato token meme come modo per riciclare i fondi. 

Oltre ai profili falsi pubblici, gli hacker della RPC utilizzano anche repository di codice infetti o link malevoli per indurre gli utenti a installare malware. Le tecniche includono false interviste di lavoro con link a malware. Gli hacker della RPC si fingono anche intervistatori o project manager, organizzando false riunioni con un falso link di download.

In alcuni casi, gli hacker hanno anche proposto agli utenti di Upwork di connettersi al loro computer in remoto come modo per utilizzare nuovi account senza esporre la propria identità. I rapporti dicono che alcune persone con sede negli Stati Uniti hanno accettato lo scambio, consentendo ai presunti lavoratori IT l'accesso tramite AnyDesk. Gli hacker hanno anche utilizzato pagamenti crypto attraverso un portafoglio Ethereum intermediario, che è stato collegato a indirizzi utilizzati in hack su larga scala.