Эксперт по безопасности говорит, что присутствие Северной Кореи в крипто гораздо хуже, чем ожидалось

Агенты Северной Кореи получают доступ к индустрии цифровых активов в масштабах, которые, по словам исследователей индустрии, в значительной степени остались незамеченными, создавая значительные риски для сетей найма, внутренних систем и уровня безопасности криптокомпаний.

Недавно remarks от эксперта по безопасности SEAL (Security Alliance) Пабло Саббателлы описывают схему скрытых практик найма, маршрутов доступа через вредоносное ПО и нарушенной операционной безопасности, раскрывая, что индустрия сталкивается с повышенной уязвимостью, чем ранее признавалось.

Саббателла отметил, что масштабы северокорейской инфильтрации превышают то, что было публично признано, и существует сценарий, при котором агенты уже интегрированы в 15–20% криптокомпаний. Он также заявил, что от 30% до 40% заявок на работу, поданных в криптокомпании, могут быть отправлены лицами, действующими от имени северокорейского государства.

Он описал, что появление инфильтраторов не ограничивается прямыми атаками или единичными случаями, а проникает в повседневную деятельность компаний. После найма эти лица получают доступ к внутренним инструментам, производственным системам и другой инфраструктуре, принятой в отрасли. Саббателла утверждает, что этот путь проникновения стал одним из любимых векторов деятельности Северной Кореи.

Северокорейские подставные работники и удаленные личности обеспечивают проникновение

Система вербовки работает через посредников, которые предоставляют проверенные цифровые личности и доступ к платформам, недоступным для пользователей в Северной Корее напрямую. Согласно выводам SEAL, такие схемы обычно зависят от работников в таких регионах, как Украина и Филиппины, среди других развивающихся стран, которые продают доступ к аккаунтам фрилансеров на сайтах вроде Upwork и Freelancer. 

В вакансиях, требующих квалификации США, Саббателла заявлял отметил, что некоторые из его оперативников находят американского резидента, готового стать «лицом» потенциального кандидата. Оперативник затем устанавливает вредоносное ПО на устройство этого человека, обеспечивая им постоянный доступ к американскому IP-адресу и остальной части интернета. В этом случае оперативник участвует в собеседованиях и, в случае успеха, работает из дома.

Эти работники, вероятно, останутся незамеченными после проникновения, так как они соблюдают сроки и стабильно предоставляют высококачественный результат. По словам Саббателлы, их часто оставляют в команде из-за их продуктивности, однако команды не осознают угроз, создаваемых предоставлением доступа к внутренним системам.

Саббателла также указал, что положение с безопасностью в криптоиндустрии создает ситуацию, облегчающую инфильтрацию. Он написал, что в криптоиндустрии самый низкий уровень OPSEC (оперативной безопасности) во всей компьютерной отрасли, где люди создают бизнес и работают, полностью раскрывая свои личности, не применяя меры безопасного управления ключами и общаясь с незнакомыми людьми через непроверенные каналы.

Он заявил, что в отсутствие оперативной безопасности заражения вредоносным ПО и атаки социальной инженерии могут распространяться с тревожной скоростью. Это подвергает личные и корпоративные устройства атакам, в результате которых злоумышленники в конечном итоге получают доступ к кошелькам, системам связи и системам разработки.

Финансовые и стратегические мотивы движут деятельностью

Министерство финансов США недавно сообщило, что за последние три года кража криптовалюты совершенная северокорейскими хакерами, превысила 3 миллиарда долларов. Сообщается, что эти средства способствуют финансированию программы вооружений Пхеньяна, что усиливает важность кампаний по инфильтрации на геополитическом уровне. 

Саббателла также прокомментировал, что его предыдущая оценка в 30–40% ограничивается только заявками на работу, а не приложениями в целом, когда речь идет о криптоиндустрии.