Nordkorea-Infiltration in der Krypto-Branche: 40% der Bewerbungen könnten von Agenten stammen
Originaltitel: North Korean crypto infiltration is much worse than everyone thinks, says SEAL member
Originalautor: Pedro Solimano, DL News
Originalübersetzung: Deep Tide TechFlow
Nordkoreanische Akteure haben bereits 15%-20% der Krypto-Unternehmen infiltriert.
Laut einem SEAL-Mitglied könnten 30%-40% der Bewerbungen in der Krypto-Branche von nordkoreanischen Akteuren stammen.
Die Krypto-Branche wurde dafür kritisiert, "die schlechteste operative Sicherheit (opsec) in der gesamten Computerindustrie" zu haben, so Pablo Sabbatella.
Das Ausmaß der nordkoreanischen Infiltration in die Krypto-Branche geht weit über das Bewusstsein der Menschen hinaus.
Pablo Sabbatella, Gründer des Web3-Audit-Unternehmens Opsek und aktuelles Mitglied der Security Alliance, ließ auf der Devconnect-Konferenz in Buenos Aires eine Bombe platzen: Nordkoreanische Akteure könnten bis zu 20% der Krypto-Unternehmen infiltriert haben.
"Die Situation in Nordkorea ist viel schlimmer, als jeder denkt", sagte Sabbatella in einem Interview mit DL News. Er wies sogar schockierend darauf hin, dass 30%-40% der Bewerbungen in der Krypto-Branche von nordkoreanischen Akteuren stammen könnten, die versuchen, auf diesem Weg relevante Organisationen zu infiltrieren.
Wenn diese Schätzungen zutreffen, wäre ihr Störungspotenzial unglaublich hoch.
Noch wichtiger ist, dass es bei der Infiltration durch Nordkorea nicht nur darum geht, Gelder durch Hacking-Techniken zu stehlen, obwohl sie bereits Milliarden durch ausgeklügelte Malware und Social-Engineering-Taktiken gestohlen haben. Das größere Problem ist, dass diese Akteure von legitimen Unternehmen eingestellt werden, Systemberechtigungen erhalten und die Infrastruktur manipulieren, die große Krypto-Unternehmen unterstützt.
Laut einem Bericht des US-Finanzministeriums vom November letzten Jahres haben nordkoreanische Hacker in den letzten drei Jahren über 3 Milliarden USD an Kryptowährung gestohlen. Diese Gelder wurden anschließend zur Unterstützung des nordkoreanischen Atomwaffenprogramms verwendet.
Wie infiltrieren nordkoreanische Akteure die Krypto-Branche?
Nordkoreanische Arbeitskräfte bewerben sich normalerweise nicht direkt auf Stellen, da internationale Sanktionen sie daran hindern, unter ihrer wahren Identität am Rekrutierungsprozess teilzunehmen.
Im Gegenteil, sie suchen ahnungslose globale Remote-Mitarbeiter, die als "Agenten" fungieren. Einige dieser Agenten sind sogar zu Personalvermittlern geworden und helfen nordkoreanischen Akteuren dabei, gestohlene Identitäten zu nutzen, um mehr Mitarbeiter im Ausland einzustellen.
Laut einem aktuellen Bericht der Security Alliance kontaktieren diese Vermittler Einzelpersonen weltweit über Freelance-Plattformen (wie Upwork und Freelancer), wobei der Fokus hauptsächlich auf der Ukraine, den Philippinen und anderen Entwicklungsländern liegt.
Ihre "Transaktion" ist recht einfach: Sie stellen verifizierte Kontodaten bereit oder erlauben nordkoreanischen Akteuren, Ihre Identität aus der Ferne zu nutzen. Im Gegenzug erhalten die Mitarbeiter 20% des Einkommens, während die nordkoreanischen Akteure 80% behalten.
Sabbatella erklärte, dass viele nordkoreanische Hacker die Vereinigten Staaten ins Visier nehmen.
"Ihr Ansatz ist es, Amerikaner zu finden, die ihr 'Front-End' sind", erklärte Sabbatella. "Sie geben vor, aus China zu kommen, sprechen kein Englisch und brauchen jemanden, der bei Vorstellungsgesprächen hilft."
Sie infizieren dann den Computer der "Front-End"-Person mit Malware, um eine US-IP-Adresse zu erhalten, wodurch sie auf mehr Internetressourcen zugreifen können als in Nordkorea.
Sobald sie eingestellt sind, werden diese Hacker normalerweise nicht entlassen, da ihre Leistung das Unternehmen zufriedenstellt.
"Sie sind hocheffizient, arbeiten lange Stunden und beschweren sich nie", sagte Sabbatella in einem Interview mit DL News.
Sabbatella bot eine einfache Testmethode an: "Fragen Sie sie, ob sie Kim Jong Un für seltsam halten oder ob er irgendwelche Fehler hat." Er sagte: "Sie dürfen nichts Negatives sagen."
Schwachstellen in der operativen Sicherheit
Der Erfolg Nordkoreas beruht jedoch nicht allein auf ausgeklügeltem Social Engineering.
Krypto-Unternehmen – und Nutzer – haben es alle einfacher gemacht.
"Die Krypto-Branche hat möglicherweise die schlechteste operative Sicherheit (opsec) in der gesamten Computerindustrie", sagte Sabbatella. Er kritisierte, dass die Gründer von Krypto-Unternehmen "vollständig doxxed sind, beim Schutz privater Schlüssel schlecht abschneiden und leicht anfällig für Social Engineering sind."
Operative Sicherheit (OPSEC) ist ein systematischer Prozess, der verwendet wird, um Schlüsselinformationen vor gegnerischen Bedrohungen zu identifizieren und zu schützen.
Der Mangel an operativer Sicherheit kann zu einer Umgebung mit hohem Risiko führen. "Fast jeder Computer wird mindestens einmal im Leben mit Malware infiziert", sagte Sabbatella.
Update-Erklärung
Update: Dieser Artikel wurde aktualisiert, um Sabbatellas Klarstellung widerzuspiegeln, dass Nordkorea nicht 30%-40% der Krypto-Bewerbungen kontrolliert; dieser Prozentsatz bezieht sich tatsächlich auf den Anteil nordkoreanischer Akteure an den Bewerbungen in der Krypto-Branche.
defi/north-korea-is-much-worse-than-most-think-says-cybersecurity-expert/" target="_blank">Originalartikel-Link
Das könnte Ihnen auch gefallen

Tokenisiertes Gold auf Solana: Kommt Bitcoin Layer 2 als nächster RWA-Schub?
Die OCBC Bank hat Gold auf der Solana-Blockchain tokenisiert, was das Interesse an RWAs erhöht hat. Solanas Goldtokens…

Bitcoin Preisprognose: Große Wette von BlackRock
BlackRock hat kürzlich die größte wöchentliche Wette auf Bitcoin gesetzt und verzeichnete gewaltige Zuflüsse bei seinem Spot-ETF. Der…

Cardano Krypto Hält $0,24, Während ADA-Volumen um 48% Steigt: Kommt die Erholung?
Cardano (ADA) bleibt bei $0,24 stabil, während das Handelsvolumen auf $600 Millionen anspringt. Auf Binance übertrifft das Kaufvolumen…

Michael Saylor Plant Größere Bitcoin-Käufe Nach Einführung Halbmonatlicher Dividenden
Michael Saylor plant, größere Bitcoin-Bestände zu erwerben, nachdem er halbmonatliche Dividenden eingeführt hat. Die Umstrukturierung der STRC-Vorzugsaktien könnte…

Ethereum Preisprognose: ETH Memecoins Erhitzen Sich, Wojak 300% Nach 100.000% Asteroid Lauf
Der Ethereum-Preis liegt unter $2.300 und zeigt Anzeichen von Konsolidierung. Ein Trader verwandelte $2.500 in fast $500.000 mit…

Ethereum Preisprognose: OCBC Bank bringt Gold auf ETH
Ethereum erhält starken institutionellen Rückenwind durch OCBCs Einführung von GOLDX. GOLDX bietet erstmals in Südostasien einen tokenisierten physischen…

Spot-Bitcoin-ETFs Erreichen Nahezu $1 Milliarde bei Wöchentlichen Zuflüssen
Spot-Bitcoin-ETFs haben in der letzten Woche beinahe $1 Milliarde an Nettozuflüssen verzeichnet, der stärkste Anstieg seit Mitte Januar.…

Bitcoin-Preis unter 79.000 $ – Könnte BMICs quantensicheres Wallet BTC-Inhaber anziehen?
Bitcoin kämpft mit der Widerstandszone zwischen 76.000 $ und 79.000 $, was entscheidend für die weitere Preisentwicklung ist.…

Ein Hack über $293 Millionen vernichtete $8 Milliarden vom Aave Crypto TVL: Befindet sich das DeFi-Protokoll in der Krise?
Ein größerer Hack hat $293 Millionen aus Kelp DAO’s LayerZero-Bridge entwendet und Aaves Gesamtwert drastisch gesenkt. Aaves Total…

XRP Preisprognose: Wrapped XRP startet auf Solana – Ist dies das DeFi, auf das XRP-Halter gewartet haben?
Wrapped XRP (wXRP) ist auf Solana gestartet und bietet XRP-Haltern Zugang zu DeFi, ohne dass sie ihre Bestände…

Bitcoin Kursprognose: Iran-Krieg Geht Weiter, Crypto Kommt Nicht Voran
Der Bitcoin hält über 70.000 $, trotz anhaltender Spannungen mit Iran. Iran kontrolliert die Straße von Hormus; US-Friedensgespräche…

EU-Finanzunternehmen drücken auf DLT-Regeln: Warnung vor Rückstand zu USA
Eine Gruppe von 39 Firmen inklusive Nasdaq fordert die EU auf, die DLT-Regelungen zügig zu überarbeiten. Es besteht…

Saylor deutet größere Bitcoin-Käufe nach Ankündigung von Halbmonatsdividenden an
Strategys CEO Michael Saylor hat eine Erweiterung der Bitcoin-Käufe vor einem Aktienkursanstieg angedeutet. Das Unternehmen hat kürzlich 1…

2024 BTC-Zyklus „dramatisch“ unterperformt vorherige Halbierungen: Analyst
Der Bitcoin-Marktzyklus 2024 zeigt im Vergleich zu früheren Halbierungen eine deutlich schwächere Performance mit geringerer Volatilität und weniger…

Strategie kauft 34.164 Bitcoin für 2,5 Mrd. USD, Bestände über 800.000 BTC
Strategie erweiterte ihre Bitcoin-Bestände um 34.164 BTC, was 2,54 Milliarden USD kostete. Diese jüngste Akquisition brachte die Gesamtbestände…

Europäische Anleger ziehen Bankenwechsel für besseren Krypto-Zugang in Betracht
Laut einer Umfrage von Börse Stuttgart Digital sind 35% der europäischen Anleger bereit, zu Banken mit besseren Kryptoangeboten…

Aaves TVL fällt um 8 Milliarden Dollar nach Kelp DAO Hack
Die Total Value Locked (TVL) von Aave sank um fast 8 Milliarden Dollar nach einem Hackerangriff auf Kelp…

Was heute im Krypto passiert ist
Schifffahrtsunternehmen bei der Straße von Hormus werden von Betrügern erpresst, die als iranische Behörden auftreten. Arbitrum hat 71…
Tokenisiertes Gold auf Solana: Kommt Bitcoin Layer 2 als nächster RWA-Schub?
Die OCBC Bank hat Gold auf der Solana-Blockchain tokenisiert, was das Interesse an RWAs erhöht hat. Solanas Goldtokens…
Bitcoin Preisprognose: Große Wette von BlackRock
BlackRock hat kürzlich die größte wöchentliche Wette auf Bitcoin gesetzt und verzeichnete gewaltige Zuflüsse bei seinem Spot-ETF. Der…
Cardano Krypto Hält $0,24, Während ADA-Volumen um 48% Steigt: Kommt die Erholung?
Cardano (ADA) bleibt bei $0,24 stabil, während das Handelsvolumen auf $600 Millionen anspringt. Auf Binance übertrifft das Kaufvolumen…
Michael Saylor Plant Größere Bitcoin-Käufe Nach Einführung Halbmonatlicher Dividenden
Michael Saylor plant, größere Bitcoin-Bestände zu erwerben, nachdem er halbmonatliche Dividenden eingeführt hat. Die Umstrukturierung der STRC-Vorzugsaktien könnte…
Ethereum Preisprognose: ETH Memecoins Erhitzen Sich, Wojak 300% Nach 100.000% Asteroid Lauf
Der Ethereum-Preis liegt unter $2.300 und zeigt Anzeichen von Konsolidierung. Ein Trader verwandelte $2.500 in fast $500.000 mit…
Ethereum Preisprognose: OCBC Bank bringt Gold auf ETH
Ethereum erhält starken institutionellen Rückenwind durch OCBCs Einführung von GOLDX. GOLDX bietet erstmals in Südostasien einen tokenisierten physischen…






