Ermittler decken auf, wie DVRK-IT-Mitarbeiter US-Firmen mit KI-Betrugstools ausnutzen

• IT-Mitarbeiter der DVRK verwenden KI-Filter und Betrugstools, um die US-Belegschaft zu infiltrieren.
• Abgesehen von der Infiltration hacken Nordkoreaner US-Kryptofirmen, nachdem sie illegal Remote-Jobs an Land gezogen haben.
• Es gibt über 25 Fälle, in denen IT-Mitarbeiter der DVRK Hacks und Team-Exploits geplant haben.

Amjad Masad, CEO von Replit, hat einen wachsenden Trend festgestellt, dass nordkoreanische Arbeitnehmer KI-Filter und Interview-Cheat-Tools nutzen, um Remote-Jobs in den USA zu bekommen.

Er merkte an, dass viele zwar davon ausgehen, dass es sich um traditionelle Spionage handelt, das Hauptmotiv jedoch die Generierung von Geldern für Nordkorea ist.

Mehr zum Thema: Mit Nordkorea verbundene Lazarus Group zielt mit Phishing-Betrug auf BitMEX-Mitarbeiter ab

Masad fügte hinzu, dass die Praxis bereits Hunderte von Millionen Dollar eingebracht habe, wobei sich die Arbeiter unter falschen Identitäten ausgaben. Arbeitgeber beginnen, dieser Taktik entgegenzuwirken, indem sie Bewerber mit standortspezifischen Fragen oder Echtzeit-Codierungsaufgaben testen.

(adsbygoogle = window.adsbygoogle || []).push({});

ZachXBT verfolgt Hacks zu Arbeitern der DVRK zurück

Der On-Chain-Detektiv und 2D-Ermittler ZachXBT stimmt mit Masads Beobachtung überein, dass der Zustrom von IT-Arbeitern aus der DVRK in die USA unter Verwendung irreführender KI-Tools erfolgt.

Er wies jedoch darauf hin, dass ihre Absichten über das Geldverdienen für ihr Land hinausgehen, und teilte Beweise für Fälle, in denen DVRK-IT-Mitarbeiter Hacks und Erpressungen geplant haben.

Laut ZachXBT haben IT-Mitarbeiter der DVRK mit gefälschten Identitäten das Hacken oder die Erpressung von Teams für Gelder geplant, insbesondere innerhalb des Kryptowährungs-Ökosystems. Der On-Chain-Detektiv bezog sich auf Beiträge aus der Vergangenheit, darunter einen Fall von vor über einem Jahr, als er mehr als 25 Krypto-Projekte aufdeckte, die DVRK-IT-Mitarbeiter mit gefälschten Identitäten einstellten, die alle an Hacks und Erpressungen beteiligt waren.

Mehr zum Thema: Nordkoreanische IT-Arbeiter infiltrieren Tech- und Krypto-Projekte und stecken über 16 Millionen US-Dollar ein

In einem Fall entdeckte ZachXBT, dass vier verschiedene Entwickler, die vom Munchables-Team eingestellt wurden, dieselbe Person mit mehreren Identitäten waren.

Dem 2D-Ermittler zufolge empfahlen sich die getrennten Identitäten gegenseitig für Jobs, überwiesen regelmäßig Zahlungen an dieselben Einzahlungsadressen der Börse und finanzierten sich gegenseitig in ihren Wallets. Die Aktivitäten des Imitators kompromittierten im März 2024 das Netzwerk von Munchables, was zu einem Exploit im Wert von 63 Millionen US-Dollar führte.