Исследование: Северокорейские хакеры используют поддельные вакансии для взлома облачных систем, в этом году они украли 1,6 миллиарда долларов Криптоактивов.

Согласно исследованию Google Cloud и компании по кибербезопасности, хакерские группы из Северной Кореи проникают в облачные системы через поддельные вакансии в IT, ожидается, что к 2025 году они украдут криптоактивы на сумму 1,6 миллиарда долларов.

Исследования показывают, что хакерская группа с кодовым названием UNC4899 (также известная как TraderTraitor, Jade Sleet или Slow Fog) нацелена на разработчиков облачных платформ, используя социальные сети и мессенджеры для публикации ложных вакансий. Хакерская группа устанавливает отношения с целью в течение около месяца, а затем подталкивает ее к загрузке вредоносного ПО.

Как только хакер успешно проникнет, он украдет учетные данные для доступа к облачной системе и получит криптоактивы. Исследователи заявляют, что этот метод атаки похож на тактику хакерской группы Lazarus Group, поддерживаемой правительством Северной Кореи.

Эксперты рекомендуют разработчикам облачных платформ быть бдительными и осторожно относиться к рабочим предложениям от незнакомцев, особенно в случаях, когда требуется загрузка или запуск неизвестного программного обеспечения. В то же время предприятиям следует усилить обучение сотрудников по вопросам безопасности и улучшить внутренние стратегии безопасности.