揭秘骗过朝鲜IT工作者的虚假加密货币初创公司

在一次大胆的卧底行动中，网络安全研究人员创建了一家虚假的加密货币初创公司，以引诱疑似朝鲜的IT工作者暴露其隐秘手法。这场为期五周的骗局由Cointelegraph独家报道，揭露了这些远程工作者的基础设施，包括与窃取凭证和加密货币钱包数据的恶意软件活动相关的服务器。一名记者甚至伪装成风险投资家参加Zoom通话以维持假象，向虚构公司Ballena Azul提供虚假投资和媒体报道。

BCA LTD网络安全公司创始人Mauro Eldritch和Telefónica Tech威胁情报分析师Heiner García策划了这次行动。他们利用ANY.RUN的基础设施构建了这家虚假初创公司，并以一家已解散的英国公司名义注册以增加可信度。其目标是研究朝鲜IT工作者如何渗透公司，这是加密货币行业日益严重的威胁。

研究人员揭示了几个关键发现，特别是这些工作者在连接到受控虚拟桌面之前用作中介的外部服务器。García指出，一些服务器与InvisibleFerret和BeaverTail/OtterCookie等恶意软件家族有关，而另一些则是全新的，尚未被情报系统发现。这些服务器通常充当命令与控制中心及代理，多年来在多次行动中被重复使用。

威胁不止于恶意软件。一旦被雇佣，涉嫌朝鲜的工作者可以获得对内部系统、源代码和敏感数据的合法访问权限，同时领取工资为朝鲜政权提供资金。此次行动还揭示了他们对AI工具的严重依赖——使用ChatGPT进行编程和写作，使用Google Gemini进行图像篡改和文件伪造——以掩盖技术知识的不足。

加密货币行业尤其脆弱，因为远程工作成为常态，而朝鲜特工瞄准交易所和DeFi协议。今年早些时候，Consensys警告称，此类工作者曾...

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify