北韓IT人員使用假身份滲透加密貨幣項目
5
1
btccSquare新聞:
知名區塊鏈調查員ZachXBT揭露一項精密行動,五名北韓IT工作者創建超過30個假身份以獲取加密貨幣項目工作機會。 這些人員使用政府發行的身份證件,並在Upwork和LinkedIn上購買專業帳號偽裝成開發者。
匿名消息來源入侵其中一名人員的設備,揭露詳細的操作記錄,包括Google Drive導出文件、ChrOMe配置檔案及財務記錄。 該組織的開支表詳細列出購買社會安全號碼及其他用於欺騙的工具。 所有通訊均以英文進行,內部報告暴露他們對工作要求的理解困難,顯示其草率的操作方式。
此次事件凸顯國家支持的行動者針對加密貨幣項目進行金融獲利或間諜活動的威脅日益增加。 雖然未有具體代幣或交易所直接牽涉其中,但此事件再次提醒業界需警惕社交工程和身份詐騙的風險。
來源: