Recherche : des hackers nord-coréens utilisent de fausses offres d'emploi pour infiltrer des systèmes cloud, ayant déjà volé 1,6 milliard de dollars en cryptoactifs cette année.
Selon une étude de Google Cloud et d'une société de cybersécurité, un groupe de hackers nord-coréens infiltre les systèmes cloud à travers de fausses offres d'emploi en informatique, et il est prévu qu'ils aient volé pour 1,6 milliard de dollars de Cryptoactifs d'ici 2025.
Des recherches montrent que l'équipe de hackers connue sous le nom de UNC4899 (également appelée TraderTraitor, Jade Sleet ou Slow Fog) cible les développeurs de plateformes cloud, en utilisant des canaux tels que les réseaux sociaux et les logiciels de messagerie instantanée pour publier de fausses offres d'emploi. L'équipe de hackers établit une relation avec la cible pendant environ un mois, puis l'incite à télécharger un logiciel malveillant.
Une fois l'intrusion réussie, le Hacker volera les identifiants d'accès du système cloud, permettant ainsi d'accéder aux Cryptoactifs. Les chercheurs affirment que cette méthode d'attaque est similaire à celle du groupe de hackers Lazarus, soutenu par le gouvernement nord-coréen.
Les experts conseillent aux développeurs de plateformes cloud de rester vigilants et de traiter avec prudence les offres d'emploi émanant d'inconnus, en particulier celles qui demandent de télécharger ou d'exécuter des logiciels inconnus. En outre, les entreprises devraient renforcer la formation à la sensibilisation à la sécurité de leurs employés et améliorer les politiques de sécurité internes.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
16 J'aime
Récompense
16
4
Partager
Commentaire
0/400
Money-richU
· Il y a 20h
Accrochez-vous bien, on décolle bientôt To the moon 🛫
Voir l'originalRépondre0
OnchainArchaeologist
· Il y a 23h
Encore un million.
Voir l'originalRépondre0
CryptoWageSlave
· Il y a 23h
C'est effrayant, je vais supprimer mon compte sur les réseaux sociaux demain.
Voir l'originalRépondre0
LiquidityNinja
· Il y a 23h
Eh, ceux qui font semblant d'être pauvres sont vraiment les plus riches.
Recherche : des hackers nord-coréens utilisent de fausses offres d'emploi pour infiltrer des systèmes cloud, ayant déjà volé 1,6 milliard de dollars en cryptoactifs cette année.
Selon une étude de Google Cloud et d'une société de cybersécurité, un groupe de hackers nord-coréens infiltre les systèmes cloud à travers de fausses offres d'emploi en informatique, et il est prévu qu'ils aient volé pour 1,6 milliard de dollars de Cryptoactifs d'ici 2025.
Des recherches montrent que l'équipe de hackers connue sous le nom de UNC4899 (également appelée TraderTraitor, Jade Sleet ou Slow Fog) cible les développeurs de plateformes cloud, en utilisant des canaux tels que les réseaux sociaux et les logiciels de messagerie instantanée pour publier de fausses offres d'emploi. L'équipe de hackers établit une relation avec la cible pendant environ un mois, puis l'incite à télécharger un logiciel malveillant.
Une fois l'intrusion réussie, le Hacker volera les identifiants d'accès du système cloud, permettant ainsi d'accéder aux Cryptoactifs. Les chercheurs affirment que cette méthode d'attaque est similaire à celle du groupe de hackers Lazarus, soutenu par le gouvernement nord-coréen.
Les experts conseillent aux développeurs de plateformes cloud de rester vigilants et de traiter avec prudence les offres d'emploi émanant d'inconnus, en particulier celles qui demandent de télécharger ou d'exécuter des logiciels inconnus. En outre, les entreprises devraient renforcer la formation à la sensibilisation à la sécurité de leurs employés et améliorer les politiques de sécurité internes.