Дослідження: Північнокорейські хакери використовують фальшиві робочі місця для вторгнення в хмарні системи, цього року вже вкрадено 1,6 мільярда доларів США у криптоактивах.
Згідно з дослідженням Google Cloud та компанії з кібербезпеки, північнокорейські Хакери проникають у хмарні системи через фальшиві запрошення на IT-позиції, очікується, що до 2025 року вони вкрадуть криптоактиви на суму 1,6 мільярда доларів.
Дослідження показують, що хакерська група з кодовою назвою UNC4899 (також відома як TraderTraitor, Jade Sleet або Slow Fog) націлилася на розробників хмарних платформ, використовуючи соціальні медіа та програми миттєвих повідомлень для публікації фальшивих вакансій. Хакерська група витрачає близько місяця на встановлення зв'язку з жертвою, а потім спонукає її завантажити шкідливе програмне забезпечення.
Одразу ж після успішного вторгнення, хакер викраде доступні дані до хмарної системи, що дозволить отримати криптоактиви. Дослідники стверджують, що цей спосіб атаки схожий на методи, які використовує хакерська група Lazarus Group, підтримувана урядом Північної Кореї.
Експерти радять розробникам хмарних платформ бути обережними та уважно ставитися до запрошень на роботу від незнайомців, особливо в ситуаціях, коли вони просять завантажити або запустити невідоме програмне забезпечення. Водночас компанії повинні посилити навчання співробітників з питань безпеки та вдосконалити внутрішні стратегії безпеки.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Дослідження: Північнокорейські хакери використовують фальшиві робочі місця для вторгнення в хмарні системи, цього року вже вкрадено 1,6 мільярда доларів США у криптоактивах.
Згідно з дослідженням Google Cloud та компанії з кібербезпеки, північнокорейські Хакери проникають у хмарні системи через фальшиві запрошення на IT-позиції, очікується, що до 2025 року вони вкрадуть криптоактиви на суму 1,6 мільярда доларів.
Дослідження показують, що хакерська група з кодовою назвою UNC4899 (також відома як TraderTraitor, Jade Sleet або Slow Fog) націлилася на розробників хмарних платформ, використовуючи соціальні медіа та програми миттєвих повідомлень для публікації фальшивих вакансій. Хакерська група витрачає близько місяця на встановлення зв'язку з жертвою, а потім спонукає її завантажити шкідливе програмне забезпечення.
Одразу ж після успішного вторгнення, хакер викраде доступні дані до хмарної системи, що дозволить отримати криптоактиви. Дослідники стверджують, що цей спосіб атаки схожий на методи, які використовує хакерська група Lazarus Group, підтримувана урядом Північної Кореї.
Експерти радять розробникам хмарних платформ бути обережними та уважно ставитися до запрошень на роботу від незнайомців, особливо в ситуаціях, коли вони просять завантажити або запустити невідоме програмне забезпечення. Водночас компанії повинні посилити навчання співробітників з питань безпеки та вдосконалити внутрішні стратегії безпеки.