แฮกเกอร์ปลอมตัว: เจ้าหน้าที่ชาวเกาหลีเหนือขโมยเงินหลายพันล้านใน Crypto ในฐานะพนักงานไอที

by

ในฐานะนักวิจัยผู้ช่ำชองและมีประสบการณ์มากกว่าสองทศวรรษในด้านความปลอดภัยทางไซเบอร์ ฉันได้เห็นส่วนแบ่งที่ยุติธรรมในเรื่องภัยคุกคามและการละเมิดทางดิจิทัล อย่างไรก็ตาม การเปิดเผยล่าสุดเกี่ยวกับแฮกเกอร์ชาวเกาหลีเหนือที่ปลอมตัวเป็นผู้สรรหาองค์กร ผู้ร่วมลงทุน และพนักงานไอทีที่แทรกซึมเข้าไปในองค์กรทั่วโลก ถือเป็นตัวเปลี่ยนเกมอย่างแท้จริง

หลายปีที่ผ่านมา ภัยคุกคามความปลอดภัยทางไซเบอร์ เช่น การแฮ็กและการโจรกรรมข้อมูลส่วนบุคคล ไม่เพียงแต่ส่งผลกระทบต่อบัญชีส่วนบุคคลเท่านั้น แต่ยังรวมถึงบริษัทและองค์กรต่างๆ ด้วย และรัฐบาลหลายแห่งชี้ไปที่เกาหลีเหนือว่าเป็นสถานที่ที่แฮกเกอร์เหล่านี้น่าจะสร้างความเสียหายให้กับเศรษฐกิจโลกเป็นมูลค่าหลายพันล้านดอลลาร์

ปัจจุบัน ข้อมูลที่เกิดขึ้นจาก Cyberwarcon ที่จัดขึ้นในกรุงวอชิงตัน ดี.ซี. ยืนยันคำกล่าวอ้างก่อนหน้านี้และแสดงให้เห็นถึงการรณรงค์อย่างต่อเนื่องของแฮกเกอร์ชาวเกาหลีเหนือที่มุ่งเป้าไปที่การทำให้บริษัททั่วโลกอ่อนแอลง

James Elliot นักวิจัยของ Microsoft เปิดเผยว่าคนงานจากเกาหลีเหนือที่ปลอมตัวเป็นบุคลากรด้านไอทีได้เจาะเข้าไปในบริษัทต่างชาติหลายแห่งโดยสวมรอยเป็นผู้อื่น

แฮกเกอร์แอบทำงานร่วมกับเกาหลีเหนือเพื่อแทรกซึมองค์กรต่างๆ

จากรายงานของผู้เชี่ยวชาญด้านความปลอดภัย ไม่ใช่เรื่องแปลกที่แฮกเกอร์ชาวเกาหลีเหนือจะดำรงตำแหน่งต่างๆ เช่น เจ้าหน้าที่สรรหาบุคลากร ผู้ร่วมลงทุน และพนักงานไอที ผู้เชี่ยวชาญเหล่านี้ที่ Cyberwarcon ได้เปิดเผยเมื่อเร็วๆ นี้ว่าเหตุการณ์ด้านความปลอดภัยทางไซเบอร์เพิ่มขึ้นอย่างมีนัยสำคัญ โดยเน้นย้ำถึงความหายนะที่อาจเกิดขึ้นจากภัยคุกคามทางไซเบอร์ทั่วโลก ในระหว่างการสนทนา ผู้เชี่ยวชาญเหล่านี้ได้เสนอข้อมูลเชิงลึกใหม่เกี่ยวกับความเสี่ยงที่เพิ่มขึ้นของแฮกเกอร์ต่อความปลอดภัยทั่วโลก

แฮกเกอร์ชาวเกาหลีเหนือได้ขโมย crypto นับพันล้านโดยสวมรอยเป็น VC, นายหน้าและพนักงานไอที

— TechCrunch (@TechCrunch) วันที่ 28 พฤศจิกายน 2024

มีรายงานว่าเกาหลีเหนือยังคงรักษากลยุทธ์เพื่อทำให้ธุรกิจอ่อนแอลงโดยอนุญาตให้แฮกเกอร์ของตนรับข้อมูลประจำตัวของผู้สมัครงานที่มีศักยภาพ อาชญากรไซเบอร์เหล่านี้มีเป้าหมายหลักในการสร้างรายได้ให้กับฝ่ายบริหารของเกาหลีเหนือ และรับข้อมูลที่เป็นประโยชน์สำหรับการพัฒนาโครงการทางทหารของพวกเขา

ทีมงานยังเชื่อมโยงกับการขโมยสกุลเงินดิจิทัลที่มีชื่อเสียงโด่งดังซึ่งสร้างผลกำไรนับพันล้าน เนื่องจากอยู่ภายใต้การคว่ำบาตรแล้ว เกาหลีเหนือจึงดูกล้าหาญมากขึ้นในการกระทำของตน

เกาหลีเหนือและกลุ่มแฮ็ก

มีรายงานโดยผู้เชี่ยวชาญ รวมถึง Microsoft ว่ากลุ่มแฮ็กเกอร์บางรายถูกกล่าวหาว่าร่วมมือกับฝ่ายบริหารของเกาหลีเหนือ กล่าวกันว่ากลุ่มหนึ่งที่รู้จักกันในชื่อ “Ruby Sleet” ได้เจาะเข้าไปในอุตสาหกรรมการป้องกันประเทศและการบินและอวกาศ เพื่อรับข้อมูลที่เป็นความลับเกี่ยวกับระบบนำทางและอาวุธ ข้อมูลนี้อาจช่วยเกาหลีเหนือในความก้าวหน้าทางเทคโนโลยีได้

หลังจากนั้น เราก็มี “แซฟไฟร์ สลีท” ซึ่งปลอมตัวเป็นผู้สรรหาบุคลากรและนายทุนร่วมลงทุน บุคคลเหล่านี้มีส่วนเกี่ยวข้องในการขโมย cryptocurrencies จากธุรกิจและภาคเอกชน ตามการสอบสวน แฮกเกอร์เหล่านี้จะเข้าถึงเป้าหมายของพวกเขาสำหรับการประชุมเสมือนจริง อย่างไรก็ตาม การประชุมนี้ได้รับการออกแบบโดยตั้งใจไม่ให้โหลดอย่างถูกต้อง

ในโครงการนี้ อาชญากรไซเบอร์หลอกลวงเหยื่อให้เชื่อว่าพวกเขากำลังดาวน์โหลดโซลูชันหรือเครื่องมือประเมินที่มีประโยชน์ ทั้งๆ ที่ในความเป็นจริงแล้วเป็นซอฟต์แวร์ที่เป็นอันตราย สิ่งนี้มักถูกปลอมแปลงภายใต้กระบวนการสรรหาบุคลากรที่เป็นเท็จ ซึ่งแฮ็กเกอร์ขอให้ผู้สมัครดาวน์โหลดการทดสอบหรือการประเมินผลที่มีมัลแวร์อยู่จริง

Microsoft Warns Against Hackers From NoKor

ในการประชุมเดียวกันนี้ นักวิทยาศาสตร์ได้ออกคำเตือนไปยังภาคส่วนนี้เกี่ยวกับอันตรายสามประการ พวกเขาชี้ให้เห็นว่าแฮกเกอร์ชาวเกาหลีเหนืออาจหลอกลวงคนงานให้จ้างพวกเขา ดังนั้นจึงได้รับรายได้จากตำแหน่งงานของพวกเขา และอาจกวาดล้างข้อมูลที่ละเอียดอ่อน

จากการสืบสวนของ Microsoft พบว่าธุรกิจจำนวนมากคัดเลือกอาชญากรไซเบอร์เหล่านี้โดยไม่รู้ตัว มีบริษัทเพียงไม่กี่แห่งเท่านั้นที่เปิดเผยต่อสาธารณะเกี่ยวกับปัญหานี้

ตัวอย่างเช่น KnowBe4 ยอมรับว่าถูกหลอกโดยพนักงานปลอมเหล่านี้ เมื่อพวกเขาค้นพบกลอุบายแล้ว องค์กรก็ห้ามไม่ให้แฮกเกอร์เข้าถึงระบบของพวกเขาเพิ่มเติมอย่างรวดเร็ว

2024-11-30 04:11