火星财经消息，据 Security Alliance 成员兼 Web3 审计公司 opsek 创始人 Pablo Sabbatella 透露，朝鲜对加密行业的渗透程度“远超所有人想象”。Pablo Sabbatella 在 Devconnect 会议上表示，高达 15% 至 20% 的加密公司中有朝鲜特工潜伏。他估计，加密公司收到的所有工作申请中，有 30% 至 40% 是朝鲜特工试图渗透这些组织的。他警告，如果这些估计准确，潜在的破坏范围将是惊人的。Sabbatella 指出，朝鲜渗透的规模不仅仅是黑客窃取资金（过去三年已窃取了数十亿美元，用于资助核武器项目），还包括工作人员被合法公司雇用，从而获得系统访问权限并运营支撑主要加密公司的基础设施。关于如何被雇用，Sabbatella 解释说，朝鲜工作人员主要通过寻找世界各地不知情的远程工作者充当“人头”。这些招聘人员在 Upwork 和 Freelancer 等自由职业平台上接触乌克兰、菲律宾和其他发展中国家的个人。他们向合作者提出：交出经过验证的账户凭证或允许朝鲜特工远程使用其身份，以换取 20% 的收益，朝鲜特工保留 80%。Sabbatella 表示，很多朝鲜黑客以美国为目标，他们会找一个美国人作为“人头”，然后假装自己是不太会说英语的中国人以获得面试机会。他们会用恶意软件感染“人头”的电脑，从而获得一个美国 IP 地址和从朝鲜无法访问的大部分互联网。一旦被雇用，公司会保留他们，因为他们“工作表现好，工作量大，从不抱怨”。Sabbatella 还表示，朝鲜犯罪行为的成功，不仅在于巧妙的社会工程学，还在于加密公司和用户自身的运营安全不足。他直言，加密行业“可能拥有整个计算机行业中最差的 opsec”，许多创始人“信息完全公开，在安全地持有私钥方面做得非常糟糕，且很容易成为社会工程学的受害者”。
当前BTC价格： $0.00 USD
领取微信红包？微信"扫一扫”下方二维码，抽现金红包
除特殊说明外，皆为萌手赚网原创资讯， 转载请注明本文出处及本文链接:http://www.heimengw.cn/info/43224.html
标签：
