Isang Malaking Scam na Inorganisa ng Pyongyang Tumama sa GitHub, Upwork, at Freelancer
Ang mga hacker mula sa North Korea ay nakapagnakaw na ng milyon-milyong halaga ng bitcoin at ether, na itinuturing na isa sa mga pinakakinatatakutang bangungot ng crypto community. Kinakatakutan, hinahabol, minumura—ngunit patuloy silang nakakaiwas sa bawat bitag. Kamakailan, hindi na lang sila nagnanakaw: sila ay nagre-recruit, nag-oorganisa, sumisingit, at bumubuo ng estruktura. Ang GitHub, Upwork, Freelancer… lahat ng platform ay naging lugar ng panghuhuli. At ang kanilang target ngayon ay hindi na lang jackpot kundi mismong balangkas ng desentralisadong ekonomiya.
Sa madaling sabi
- Ang mga North Korean hacker ay nagpapanggap bilang mga recruiter at tinatarget ang mga freelancer sa GitHub o Upwork.
- Gumagamit sila ng malware, pekeng dokumento, at AI upang magpanggap ng mga pagkakakilanlan at linlangin ang mga platform.
- Ang mga biktima ay kadalasang mahina: mga babae, mga Ukrainian, o mga taong nasa alanganing kalagayan na nahihikayat ng pekeng trabaho.
- Dumaan ang mga bayad sa mga proxy at pagkatapos ay ipinapadala bilang crypto sa mga network ng rehimen ng North Korea.
Kapag ang AI Recruiters at Pekeng Profile ay Sumisiksik sa mga Tech Platform
Noong 2024, ang Pyongyang, na may higit sa 60 developer sa mga crypto platform, ay gumawa ng bagong hakbang sa kanilang digital na digmaan. Hindi na lang basta nag-aapply ang mga hacker ng rehimen: sila na mismo ang gumagawa ng mga alok. Sa Upwork, Freelancer, o GitHub, naglalathala sila ng mga ad na idinisenyo upang akitin ang mga developer na dalubhasa sa crypto. Sa likod ng mga tila ordinaryong alok na ito ay may nakatagong plano: iimbitahan ang kandidato na mag-download ng isang proyekto na naka-host sa GitHub, na kunwari ay magsisilbing technical test. Ang code ay naglalaman ng malware, kadalasan ay uri ng BeaverTail.
Upang gawing hindi matukoy ang mga bitag na ito, gumagamit ang mga ahente ng North Korea ng AI upang lumikha ng mga mukha, magpalsipika ng mga boses, at gumawa ng napaka-kapanipaniwalang opisyal na dokumento. Gumagamit sila ng mga sopistikadong kasangkapan upang pagandahin ang mga identity file, baguhin ang mga larawan, at i-modify ang mga boses upang linlangin ang mga verification system.
Walang iniiwan sa pagkakataon: ang itsura, tunog, at mga administratibong detalye ay iniaangkop upang makapasa sa mga pagsusuri nang hindi nagdudulot ng kahit kaunting hinala.
Mag-require ng live at interactive na video interview sa proseso ng pagpili, upang matiyak na ang hitsura ng kandidato ay tumutugma sa profile photo at mga isinumiteng dokumento (na kadalasang ninakaw o gawa ng AI).
Heiner García Pérez, miyembro ng SEAL Intel
Ang mga pekeng profile na ito ay nagiging tunay na Trojan horse. Ang KYC system ng mga platform ay hindi na hadlang, kundi nagiging kasangkapan sa pagtatago. Isa itong digmaan ng anyo kung saan ang rehimen ng North Korea ang nangunguna.
Social Engineering at Human Exploitation: Mga Recruiter na may Digital na Ngiti
Hindi natatapos ang tusong taktika ng North Korea sa mga kasangkapan. Umaasa sila sa kahinaan ng tao. Tinatarget ng mga ahente ng Pyongyang ang mga mahihinang tao: mga isolated na freelancer, mga Ukrainian na nasa krisis, mga babaeng naghahanap ng pinansyal na kalayaan. Sa mga forum tulad ng InterPals o AbleHere, laging banayad ang simula: isang magiliw na usapan, pangako ng kita, mabilis na test.
Pagkatapos ay dumarating ang bitag: mga dokumento ng pagkakakilanlan, software tulad ng AnyDesk, pagkuha ng freelance account. Ang mga “nire-recruit” ay nagiging harapan lamang. At malinaw ang hatian: 20% para sa kanila, 80% para sa operator.
Isang internal na dokumento na natagpuan sa mga file ng isang hacker ay nagpapakita ng halos militar na organisasyon: mga script ng pakikipag-ugnayan, onboarding procedures, explanatory PowerPoint. Ang panlilinlang ay nagiging digital na sub-contracting na negosyo.
Ang crypto community, na umaasa sa desentralisasyon, ay perpektong biktima. Madaling ma-access ang mga digital wallet, marami ang crypto freelancer, at laganap ang pagpapalitan ng pagkakakilanlan.
Sa likod ng sistemang ito, isang nakakakilabot na katotohanan: ginagamit ng Pyongyang ang mga indibidwal upang linlangin ang iba. At lahat ng ito ay nasa likod ng magiliw, mabait, at halos kaakit-akit na maskara.
Opaque Networks, Crypto, at AI: Plano ng Negosyo ng Pyongyang
Ang itinayo ng North Korea ay maituturing na isang industrial plan. Ang mga bayad ay dumadaan sa mga freelance platform patungo sa mga bank account o crypto wallet na hawak ng mga “proxy.” Pagkatapos, ang mga pondo ay ibinabalik sa anyo ng crypto-assets sa Pyongyang o sa kanilang mga kasabwat.
May papel pa rin ang AI dito: mga generated na profile, simulated na kasaysayan ng aktibidad, pekeng Zoom call para mapatunayan ang mga pagkakakilanlan. Minsan ay hinihiling ng mga recruiter sa kanilang mga kasamahan na isali ang kanilang mga kakilala, na bumubuo ng pyramid network na mahirap subaybayan.
Ang crypto sphere ay nagiging perpektong daluyan para sa mga hindi nakikitang daloy na ito: walang bangko, walang regulator, walang customs.
Visual na Buod ng mga Pangunahing Katotohanan:
- Higit sa 300 developer ang tinarget mula 2024;
- Ang bayad ay muling ipinapamahagi ayon sa patakaran: 80% operator / 20% proxy;
- Mga na-infiltrate na platform: Upwork, Freelancer, GitHub…;
- Malawakang paggamit ng AI para sa identity theft;
- Laganap na malware: BeaverTail, InvisibleFerret.
Gumagana ang modelong ito dahil pinagsasama nito ang teknolohiya at sikolohikal na manipulasyon, na may matinding bisa. Ang mga platform, na kadalasang nabibigla, ay hirap harangin ang mga account na ito, na muling lumilitaw sa ibang pangalan at ibang mukha.
Piniga ng mga North Korean hacker ang crypto universe noong 2024. Sa $1.3 billion na ninakaw, nagtala sila ng rekord na taon. Patuloy na umuunlad ang kanilang estratehiya. Gayundin ang kanilang kapangyarihan. Hanggang saan kaya sila aabot?
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
JP Morgan: Ang Nakatagong Panganib sa US Stock Market: Bumalik na Naman ang Leverage
Ang bilang ng mga kumpanya sa Estados Unidos na nagbawas ng empleyado noong Setyembre ay bumaba sa pinakamababang antas sa apat na taon, ngunit ang kagustuhan sa pagre-recruit ay bumaba sa pinakamababang antas sa labinlimang taon.
Ayon sa ulat ng Challenger, Gray & Christmas, ang bilang ng inihayag na tanggalan ng empleyado ng mga kompanya sa Estados Unidos noong Setyembre ay bumaba ng halos 20% kumpara sa nakaraang taon, ngunit ang bilang ng mga tinanggal na empleyado sa sektor ng teknolohiya ay tumaas ng 77% buwan-sa-buwan. Ang bilang ng mga planong i-hire ng mga kompanya noong Setyembre ay bumaba ng 23% kumpara sa nakaraang taon. Sa parehong araw, ang bilang ng unang aplikasyon para sa benepisyo ng unemployment sa Estados Unidos noong nakaraang linggo ay bumaba sa 197,000, halos umabot sa pinakamababang antas mula pa noong 1969.
Maaaring magpatuloy hanggang 2028 ang kakulangan ng suplay ng NAND! Optimistic ang Citi tungkol sa AI demand na magtutulak ng pagtaas ng presyo ng storage chip at muling pinagdiinan ang "buy" rating para sa SanDisk (SNDK.US)
Ayon sa pananaliksik ng Citigroup, ang pinakabagong ulat ng ika-apat na quarter ng Micron Technology ay muling nagpapatunay na patuloy pa ring masikip ang suplay sa merkado ng NAND flash memory. Inaasahang magpapatuloy ang kakulangan sa pagitan ng suplay at demand sa industriya hanggang 2028, na magsisilbing suporta sa presyo ng mga memory chip.
Nebius(NBIS.US) bumili ng Israeli na startup na Inferize upang palakasin ang AI inference business, maaaring umabot sa $150 milyon ang halaga ng transaksiyon
Inanunsyo ng AI cloud infrastructure service provider na Nebius ang pagkuha sa Israeli AI startup na Inferize, upang higit pang palakasin ang kanilang kakayahan sa AI inference infrastructure.
Mga presyo ng crypto
Higit pa
