363
2分

北韓找第三國工程師代考面試:月薪 500 美元,用加密貨幣付

北韓派 IT 工作者假冒他國身分應徵遠端職缺、把薪水匯回平壤,已經是加密貨幣公司徵才時要防的固定風險。美國聯邦調查局與財政部近年連續示警,企業也開始在視訊面試加上身分辨識步驟。這套防線的前提是:坐在鏡頭前的人,就是那個要被錄取的人。

NBC News 9 月 11 日報導,北韓團隊改從 LinkedIn 找伊朗、黎巴嫩、敘利亞、南非、奈及利亞、巴基斯坦、印度與拉丁美洲的工程師,開價每月 500 美元當「面試助理」,用加密貨幣付款,由他們出面通過視訊面試,公司發出聘書後再把位子交給北韓特工。資安公司 Flare 說 2024 年以來至少 14 名伊朗工程師被吸收。整套計畫一年約產生 6 億到 8 億美元。

  • 👤Kudelski Security:「北韓的網路活動遠不只 Lazarus。這是我們與 Sekoia 合作的新研究重點,看的是北韓的網路行動如何在間諜、賺外匯、假 IT 工作者與支撐這一切的網路之間串起來。」
  • 👤Greg Linares:「要補充一點:北韓也把假 IT 工作者外包到非洲與東南亞。他們雇人去取得存取權,再從這些人手上把存取權買下來,或者用租的。」
  • 👤tanuki42:「我們得想辦法把這些東西講成人話,讓手上握著幾百萬、幾十億美元的加密貨幣開發者真的看懂這個威脅,然後把資源和人力放到自我保護上。」
其他重點
  1. 01 金管會預告穩定幣發行辦法:非銀行業者實收資本額至少 3 億元
  2. 02 Schroders 首度上 Solana:新興市場債基金發行代幣化份額
  3. 03 Circle 第三季營收年增 17%:準備金收入年減 8%,靠 ARC 預售撐住
  4. 04 法國銀行 Arkéa 證實遭攻擊:ZachXBT 指 1.33 億美元經交易所流出
  5. 05 CFTC 放行個股永續合約:美國註冊交易所首次可交易
  6. 06 Binance 第八份復原更新:UTC 04:00 起為更多資產重開提款
  7. 07 Chainalysis 擴大停服:KYT 下線,全體用戶密碼雜湊與有效權杖外洩
  8. 08 Linux 核心漏洞逼停 tBTC 橋:Aave 凍結 1.36 億美元
  9. 09 Tether 第三季賺 15 億美元:儲備緩衝回升到 79.5 億
  10. 10 Arbitrum 委員會凍結 3,000 萬美元:不靠駭客私鑰
看完整排行 →
訂閱