北朝鮮のハッカーがIT職応募用に偽の身元を生成

北朝鮮のハッカーは定期的にBinanceに応募しています。調査官はまた、主要なIT職に応募するために身元を生成するハッカーのリソースを傍受しました。 

ITワーカーを装った北朝鮮のハッカーによる脅威は依然として活発です。情報源は、偽の身元を生成しITワーカーとして応募するために使用される最近の技術に関するデータを発見しました。 

北朝鮮のハッカーを追跡することで知られるZachXBTは、攻撃者の1つのデバイスからの情報を最近発見しました。ZachXBTは北朝鮮のワーカーを採用することによるスマートコントラクト、マルチシグウォレット、または侵害されたデバイスへのリスクを頻繁に指摘しています。

匿名の情報源は、5人の北朝鮮のハッカーが30の身元を生成し、暗号およびその他のプロジェクトの主要なITタスクに応募した記録を指摘しました。 

1/ 匿名の情報源は最近、北朝鮮のITワーカーのデバイスを侵害し、5人の小さなチームが政府IDを持つ30以上の偽の身元を運用し、Upwork/LinkedInアカウントを購入してプロジェクトで開発者職を得る方法を明らかにしました。 pic.twitter.com/DEMv0GNM79

— ZachXBT (@zachxbt) 8月 13日、2025

チームは偽の場所、現地の名前、および身元を使用し、ウクライナやエストニアなどの暗号通貨フレンドリーな国と重複していました。 

北朝鮮のITワーカーが求人情報ボードを漁る 

漏洩した文書は、偽の身元を構築しようとする試みを含む、チームが使用したツールおよび追跡方法を示しました。 

ハッカーは共有文書を使用し、Upworkクレジット購入の一連の記録を明らかにしました。この発見は、Upworkアカウントの購入またはレンタルの試みや、ソフトウェア職への入札の報告と一致しています。最も一般的な職のいくつかには、さまざまなブロックチェーンの役割、スマートコントラクトエンジニアリング、Polygon Labsを含む特定プロジェクトでの作業が含まれていました。

以前の報告では、すべての北朝鮮のITワッカーがハッキングを意図していたわけでも、暗号を標的としていたわけでもないことが示されました。一部のワーカーは、正規のIT職から収益を上げ、その後その報酬を北朝鮮政権に渡す任務を持っていました。 

逃亡したITワーカー 概説した このスキームを示し、北朝鮮のITワーカーの存在が伝統的な企業および暗号チームにとって一定の脅威であることを示しました。 

Binanceはほぼ毎日北朝鮮の申請をフィルタリング

Binanceのセキュリティオフィサー、ジミー・ス は 取引所は候補者を絶えずフィルタリングしています。北朝鮮のハッカーは主要な暗号ポジションへのアクセスを得ようとし、BinanceはCVモニタリングおよび面接段階の両方でこれを傍受しました。 暗号空間には、正規のLinkedInアカウントおよびソーシャルメディアプロファイルを使用した既知の偽の身元の非公式リストも含まれています。 

過去、Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 北朝鮮のハッカーがWeb3プロジェクトの主要インフラを構築し、既知のエクスプロイトバックドアを持つ侵害されたスマートコントラクトにつながったケース。これらのハッカーは、DeFiからSolanaミームに至るまで複数のプロジェクトに影響を与えました。一部のチームは、資金洗浄の方法としてミームトークンを立ち上げました。 

公開された偽のプロファイルに加えて、北朝鮮のハッカーは感染したコードリポジトリまたはマルウェアリンクを使用して、ユーザーにマルウェアをインストールさせます。技術には、マルウェアへのリンクを含む偽の面接が含まれます。北朝鮮のハッカーは面接官またはプロジェクトマネージャーを装い、偽のダウンロードリンク付きの偽の会議を設定します。

一部のケースでは、ハッカーはUpworkユーザーにリモートでコンピュータに接続するよう提案し、新しいアカウントを身元を隠さずに使用する方法を示しました。報告によると、一部の米国人は交換に同意し、 supposed ITワーカーがAnyDesk経由でアクセスできるようにしました。 ハッカーはまた、仲介者のイーサリアムウォレットを通じて暗号通貨支払いを使用し、これは大規模なハックで使用されたアドレスと関連付けられています。