ZachXBT:朝鲜 IT 团队拥有 30 多个虚假身份,涉 68 万美元攻击事件

CoinVoice 最新获悉,据 ZachXBT 披露,一名最新获悉人士入侵朝鲜 IT 人员设备,发现其小团队通过 30 多个虚假身份获取开发者职位,使用政府 ID 购买 Upwork 和 LinkedIn 账户,并通过 AnyDesk 开展工作。相关数据包括 Google Drive 导出、Chrome 配置文件及截图。

钱包地址 0x78e1 与 2025 年 6 月的 Favrr 平台 68 万美元攻击密切相关,更多朝鲜 IT 人员也被识别。团队利用 Google 产品安排任务,购买 SSN、AI 订阅及 VPN 等。部分浏览记录显示频繁使用 Google Translate 翻译韩语, IP 地址为俄罗斯。招聘方的忽视及服务间缺乏协作成为打击此类行为的主要挑战。

IP-5.39%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)