CoinVoice a récemment appris, selon ZachXBT, qu'une personne récemment informée a piraté les équipements du personnel informatique nord-coréen et a découvert qu'une petite équipe avait obtenu des postes de développeurs en utilisant plus de 30 identités fictives, en utilisant des identifications gouvernementales pour acheter des comptes Upwork et LinkedIn, et en travaillant via AnyDesk. Les données pertinentes incluent des exports Google Drive, des profils Chrome et des captures d'écran.
L'adresse de portefeuille 0x78e1 est étroitement liée à l'attaque de 680 000 dollars sur la plateforme Favrr en juin 2025, et davantage de personnel informatique nord-coréen a également été identifié. L'équipe a utilisé des produits Google pour organiser des tâches, acheter des numéros de sécurité sociale, des abonnements à l'IA et des VPN, etc. Certaines historiques de navigation montrent une utilisation fréquente de Google Translate pour traduire le coréen, avec une adresse IP en Russie. Le manque d'attention des recruteurs et le manque de collaboration entre les services sont les principaux défis pour lutter contre ce type de comportement.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
ZachXBT : l'équipe informatique de la Corée du Nord possède plus de 30 identifications fictives, impliquées dans des attaques de 680 000 dollars.
CoinVoice a récemment appris, selon ZachXBT, qu'une personne récemment informée a piraté les équipements du personnel informatique nord-coréen et a découvert qu'une petite équipe avait obtenu des postes de développeurs en utilisant plus de 30 identités fictives, en utilisant des identifications gouvernementales pour acheter des comptes Upwork et LinkedIn, et en travaillant via AnyDesk. Les données pertinentes incluent des exports Google Drive, des profils Chrome et des captures d'écran.
L'adresse de portefeuille 0x78e1 est étroitement liée à l'attaque de 680 000 dollars sur la plateforme Favrr en juin 2025, et davantage de personnel informatique nord-coréen a également été identifié. L'équipe a utilisé des produits Google pour organiser des tâches, acheter des numéros de sécurité sociale, des abonnements à l'IA et des VPN, etc. Certaines historiques de navigation montrent une utilisation fréquente de Google Translate pour traduire le coréen, avec une adresse IP en Russie. Le manque d'attention des recruteurs et le manque de collaboration entre les services sont les principaux défis pour lutter contre ce type de comportement.