Блокчейн-детектив ZachXBT раскрыл подробности деятельности группы хакеров из Северной Кореи после взлома аккаунта одного из участников. Эти данные показали масштабную схему по проникновению в криптокомпании и кражу средств.
Шесть участников группы создали более 30 фейковых личностей, снабжённых поддельными документами и аккаунтами на фриланс-платформах. Они выдавали себя за разработчиков с опытом работы в OpenSea, Chainlink и других известных проектах. Один из них почти прошёл отбор в Polygon Labs.
Хакеры пользовались AnyDesk, VPN и Google-сервисами, а расходы в мае достигли $1489. Переводы средств осуществлялись через Payoneer, включая кошелёк, замешанный в атаке на Favrr, где было украдено $680 000.
В истории поиска значились запросы о Solana и европейских AI-компаниях. Часто повторялся вопрос «как понять, что они — северокорейцы?». Записи показали активное использование Google Translate с корейского на английский через российский IP.
По словам ZachXBT, такие операции успешны из-за халатности HR-отделов и отсутствия координации с госструктурами. В Binance подтверждают наличие проблемы: ежедневно приходят резюме от DPRK ITWs, которые теперь используют дипфейки и изменённые голоса.
Характерные признаки — задержки в ответах, работа без перерывов и аномально высокая продуктивность. Lazarus также проводит атаки через NPM-библиотеки и фальшивые онлайн-собеседования, заражая устройства вредоносным кодом.
Добавить комментарий