Hackers norte-coreanos criam identidades falsas para candidaturas a empregos de TI
- ZachXBT mais uma vez alertou sobre a necessidade de sinalizar aplicativos suspeitos para cargos em TI.
- Hackers norte-coreanos visam vagas no Upwork e tentam se candidatar a posições-chave em protocolos Web3 e até mesmo na Binance.
- Hackers da RPC são rastreados por meio de listas não oficiais que identificam identidades falsas suspeitas ou contas do LinkedIn ou Upwork adquiridas.
Hackers norte-coreanos se candidatam regularmente à Binance. Investigadores também interceptaram recursos de hackers criando identidades para se candidatar a empregos de TI importantes.
A ameaça de hackers da RPCD se passando por trabalhadores de TI ainda está ativa. Fontes descobriram dados recentes sobre as técnicas usadas para criar identidades falsas e se candidatar como trabalhadores de TI.
ZachXBT, conhecido por rastrear hackers da RPCD, descobriu recentemente informações de um dos dispositivos do atacante. ZachXBT frequentemente alertou sobre o risco de contratar trabalhadores da RPCD, o que leva a riscos para contratos inteligentes, carteiras multisig ou dispositivos comprometidos.
Uma fonte anônima apontou para registros de cinco hackers da RPCD, criando 30 identidades e se candidatando a tarefas de TI importantes em cripto e outros projetos.
1/ Uma fonte anônima recentemente comprometeu o dispositivo de um trabalhador de TI da RPCD, o que forneceu insights sobre como uma pequena equipe de cinco trabalhadores de TI operava mais de 30 identidades falsas com IDs governamentais e comprou contas Upwork/LinkedIn para obter empregos de desenvolvedor em projetos. pic.twitter.com/DEMv0GNM79
— ZachXBT (@zachxbt) agosto 13, 2025
As equipes usaram locais falsos, nomes locais e identidades, sobrepostos a países amigáveis à cripto, como Ucrânia e Estônia.
Trabalhadores de TI norte-coreanos vasculham portais de emprego
Documentos vazados mostraram as ferramentas e o rastreamento usados pela equipe, incluindo tentativas de construir as identidades falsas.
Os hackers usaram documentos compartilhados, revelando uma série de compras de crédito na Upwork. A descoberta coincide com relatórios de tentativas de comprar ou alugar contas Upwork e licitar em empregos de software. Alguns dos empregos mais comuns incluíam vários papéis blockchain, engenharia de contratos inteligentes, bem como trabalho em projetos específicos, incluindo a Polygon Labs.
Relatórios anteriores mostraram que nem todos os trabalhadores de TI norte-coreanos tinham hacking em mente ou visavam a cripto. Alguns dos trabalhadores tinham a tarefa de ganhar com empregos de TI legítimos, mais tarde entregando seu pagamento ao regime norte-coreano.
Um trabalhador de TI fugitivo descreveu o esquema, mostrando que a presença de trabalhadores de TI da RPCD era uma ameaça constante para empresas tradicionais e equipes de cripto.
A Binance filtra candidaturas da RPCD quase diariamente
O oficial de segurança da Binance, Jimmy Su disse a exchange está constantemente filtrando candidatos. Hackers da RPCD tentam obter acesso a posições importantes em cripto, e a Binance interceptou tanto através do monitoramento de CV quanto na fase de entrevista. O espaço cripto também carrega listas não oficiais de identidades falsas conhecidas, usando contas do LinkedIn e perfis de mídia social com aparência legítima.
No passado, a Cryptopolitan reportou casos em que hackers da RPCD construíram a infraestrutura principal para projetos Web3, levando a contratos inteligentes comprometidos com backdoors de exploração conhecidos. Esses hackers afetaram vários projetos, desde DeFi até memes da Solana. Algumas das equipes também lançaram tokens meme como uma maneira de lavar fundos.
Além de perfis falsos públicos, hackers da RPCD também usam repositórios de código infectados ou links maliciosos para fazer os usuários instalarem malware. As técnicas incluem entrevistas de emprego falsas com links para malware. Hackers da RPCD também se passam por entrevistadores ou gerentes de projetos, organizando reuniões falsas com um link de download falso.
Em alguns casos, os hackers também propuseram aos usuários da Upwork se conectar remotamente ao seu computador como uma maneira de usar novas contas sem expor sua identidade. Relatórios indicam que algumas pessoas com base nos EUA concordaram com a troca, permitindo que os supostos trabalhadores de TI acessassem via AnyDesk. Os hackers também usaram pagamentos em cripto através de uma carteira Ethereum intermediária, que foi vinculada a endereços usados em hacks de grande escala.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
