00:33
Исследование: Северокорейские хакеры используют поддельные вакансии для взлома облачных систем, в этом году они украли 1,6 миллиарда долларов Криптоактивов.
PANews 5 августа сообщает, что по данным Decrypt, согласно исследованию Google Cloud и компании по кибербезопасности Wiz, северокорейские хакерские группы проникают в облачные системы через поддельные предложения о работе в ИТ, ожидается, что к 2025 году они украдут криптоактивы на сумму 1,6 миллиарда долларов. Исследование показывает, что хакерская группа с кодовым именем UNC4899 (также известная как TraderTraitor, Jade Sleet или Slow Pisces) маскируется под работодателей в социальных сетях, чтобы заставить сотрудников целевых компаний запустить вредоносные программы, успешно взламывая системы Google Cloud и AWS и захватывая хосты криптоактивов. Wiz сообщает, что TraderTraitor представляет собой определенный тип угрозы, а не конкретную группу, поддерживаемую Северной Кореей, такие как Lazarus Group, APT38, BlueNoroff и Stardust C.