Şimali Koreya hackerlərinin yeni taktikası: 500 dollar qarşılığında insan işə qəbul edir, sonra özü yerinə keçir

Orijinal｜Odaily Planet Daily（ @OdailyChina ）

Yazar｜Wenser（ @wenser 2010 ）

Hələ də MetaMask cüzdanına xarici xidmətlər vasitəsilə daxil olan Şimali Koreya hackerini xatırlayırsınız?
Həmçinin, saxta DeFi şirkətinin phishing əməliyyatı ilə ifşa olunan Şimali Koreya hackerini?
Aktiv phishing əməliyyatları aparan təhlükəsizlik şirkətləri kimi, Şimali Koreya hackerləri də "hücum metodlarını" inkişaf etdirir, əvvəlcə texniki boşluqlardan başlayaraq, sonra sosial mühəndislik hücumlarına, daha sonra xarici xidmət layihələrinə qoşulmağa və uzaqdan kripto layihələrə işə qəbul olmağa keçiblər. Son dövrlərdə onların infiltrasiya metodları yeni bir forma aldı: əvvəlcə kripto şirkətində işə qəbul üçün insan işə götürür, sonra özü yerinə keçir, gizlənir və fürsət gözləyir, nəticədə daxili texniki hücumlar vasitəsilə kripto aktivləri və həssas məlumatları oğurlayır.

Bir ay sonra, təhlükəsizlik şirkətləri ilə Şimali Koreya hackerləri arasında müharibədə yeni bir irəliləyiş oldu, yeni bir fırıldaq növü ortaya çıxdı.

"Dolayısı ilə vətəni xilas etmək": hacker işə qəbul edərək vəzifəni ələ keçirir, nəticədə yalnız "vətənə xidmət etmək" məqsədini güdür

İlk öncə Şimali Koreya hackerlərinin "nailiyyətləri" ilə tanış olaq: təhlükəsizlik şirkəti CrowdStrike-in məlumatlarına görə, 2025-ci ildə Şimali Koreya ilə bağlı hackerlər və təhdid aktorları kriptovalyuta sahəsində 20 milyard dollar ziyana səbəb olub, bu da 51% artım deməkdir; Cənubi Koreya Mərkəzi Bankı, qlobal miqyasda birgə sanksiyalara baxmayaraq, Şimali Koreyanın 2025-ci il üzrə ÜDM artımının 3.5% olacağını proqnozlaşdırır.

Hal-hazırda təsdiq olunan məlumat odur ki, Şimali Koreya hackerləri "dövlət komandası" olaraq iqtisadi artıma mühüm töhfə verirlər.

Bu il 31 iyulda, ABŞ Dövlət Departamenti və FBI, Yaponiya, Cənubi Koreya, Avstraliya, Kanada, Fransa, Almaniya, İtaliya, Niderland, Yeni Zelandiya və Böyük Britaniya ilə birlikdə "Şimali Koreya İT işçiləri haqqında xəbərdarlıq" adlı bir təhlükəsizlik hesabatı təqdim etdi.

Hesabatda əhəmiyyətli məlumatlar var, əsas məzmun aşağıdakıları əhatə edir:

Birincisi, Şimali Koreya, xaricdə yerləşən texniki inkişafçılar şəbəkəsinə əsaslanaraq fəaliyyət göstərir, bu texniki işçiləri göndərərək saxta şəxsiyyətlər əldə edir, uzaqdan işləyərək pul qazanır və nəticədə əmək haqqını Şimali Koreya dövlət qurumlarının hesabına köçürür. Müvafiq maliyyə vəsaitləri, Şimali Koreyanın nüvə silahları və ballistik raket proqramlarının inkişafı və irəliləməsi üçün istifadə edilir.

İkincisi, Şimali Koreya hackerlərinin konkret iş məzmununa baxdıqda, bu texniki inkişafçılar adətən digər ölkələrin vətəndaşlarının şəxsiyyətini oğurlayaraq xaricdəki özəl şirkətlərdə onlayn iş, satınalma və müqavilə platformalarında iş əldə edirlər.

Üçüncüsü, bundan əlavə, Şimali Koreya texniki xidmət işçiləri yalnız normal əmək haqqı qazanmaqla kifayətlənmir, həm də işə qəbul olunan şirkətlərin kommersiya məlumatlarına və kommersiya aktivlərinə yüksək daxili təhlükə yaradır. Bir çoxu bu fürsətdən istifadə edərək məlumat oğurluğu, kriptovalyuta oğurluğu və həssas məlumatların oğurluğuna qoşulub.

Nəhayət, konkret icra metodları baxımından, Şimali Koreya hackerlərinin hazırlıq fəaliyyəti və əməliyyat üsulları getdikcə mürəkkəbləşir, bura hətta AI modelləri və tətbiqləri kimi alətlərdən istifadə edərək saxta şəxsiyyətlər yaratmaq və qlobal miqyasda qanunsuz fəaliyyətlər aparmaq da daxildir.

Qeyd etmək lazımdır ki, bu hesabatda qeyd olunan ən vacib məlumatlardan biri, əvvəlki "şəxsi müsahibə" əsasında, Şimali Koreya hackerlərinin son dövrlərdə "iş axınlarını" yenilədikləridir ------

• İndi onlar, adətən, LinkedIn kimi işə qəbul saytları vasitəsilə üçüncü ölkələrin texniki işçilərini (məsələn, İran, Livan və s.) işə cəlb edirlər;
• Sonra, Şimali Koreya hackerləri bəzi texniki inkişafçılardan "müsahibə köməkçisi" kimi yarı-zamanlı işləməyi tələb edirlər, onlara ayda 500 dollar kriptovalyuta ödəməklə hədəf şirkətinə daxil olmağa kömək etmələrini istəyirlər.
• Nəhayət, Şimali Koreya hackerləri özləri yerinə keçir, hədəf şirkətinə daxil olur və komandanın bir hissəsi olur, bu yolla texniki infiltrasiya həyata keçirir, müvafiq vəzifənin əmək haqqını qazanarkən, müvafiq həssas məlumatları, kriptovalyuta aktivlərini və texniki kodları oğurlamağa fürsət axtarır.

Şübhəsiz ki, davamlı olaraq yüksələn təhlükəsizlik hücumları və müdafiə müharibəsi arasında, Şimali Koreya hackerləri də öz "SOP (iş axını)"-ni tədricən yüksəldirlər, onların son məqsədi isə, əlbəttə ki, vəsaitləri öz ölkələrinə geri qaytarmaqdır.

Şimali Koreya hackerlərinin infiltrasiya özünü yoxlama siyahısı: işçilərin şəxsi məlumatlarından gündəlik ifadə vərdişlərinə qədər

Hal-hazırda, Şimali Koreya hackerlərinin cinayət üsulları qarşısıalınmazdır, lakin hələ də izlənilə biləndir. Aşağıda bəzi şirkətlərin diqqət etməli olduğu və özlərini yoxlamalı olduqları siqnal göstəriciləri var:

Onlayn platformaları idarə edən şirkətlər, aşağıdakı məsələlərə xüsusilə diqqət yetirməlidirlər:

• İşçilərin qeydiyyat məlumatlarını (hesab adı, əlaqə məlumatları, ödəniş bank hesabı və s.) tez-tez dəyişməsi.
• İşçilərin şəxsiyyət vəsiqələrinin sahibinin adı ilə qeydiyyat ödəniş hesabının adı arasında uyğunsuzluq.
• Eyni şəxsiyyət sənədindən istifadə edərək bir neçə ödəniş hesabı yaratmaq.
• Şəxsiyyət təsdiq sənədlərinin saxta olduğu və ya şəkil redaktə proqramları, AI görüntü alətləri ilə yaradıldığı, dəyişdirildiyi şübhəsi.
• Eyni IP ünvanından bir neçə texniki hesabdan giriş tələbləri.
• Tək bir hesabın qısa müddətdə bir neçə IP ünvanından giriş tələbləri.
• Hesabın qeyri-adi uzun müddət ərzində açıq qalması.
• Toplam iş saatları və ya müvafiq iş göstəricilərinin qeyri-adi olması (məsələn, onlayn vaxtın çox uzun olması, iş səmərəliliyinin çox yüksək olması, iş yükünün çox olması).
• İşə qəbul saytlarında istifadəçilərin özləri üçün saxta rəylər yazması, iş saytının qiymətini artırmaq üçün.

İşçi işə qəbul edən və ya müsahibə aparan, xarici xidmətlərə işə götürən şirkətlər, aşağıdakı detallara diqqət yetirərək Şimali Koreya hackerlərinin daxili infiltrasiya etməsinin qarşısını ala bilərlər:

• Müsahibəçinin şəxsi məlumatlarında səhvlər və ya qeyri-təbii ifadələr (şübhəli maşın tərcüməsi), öz şəxsiyyət məlumatlarındakı ana dilində kifayət qədər yaxşı olmadığını iddia edir (AI tərcümə xidmətlərinin yayılması nəzərə alınaraq, yalnız dil ifadələrinə diqqət yetirmək lazımdır).
• Video konfransda saxta detalları ifşa edir, məsələn, fotoşəkil və şəxsiyyət məlumatları arasında uyğunsuzluq; konfrans video görüntüsü AI tərəfindən yaradılıb və ya üçüncü tərəf tərəfindən dəstəklənir, dil ifadəsi və hərəkətlərin təbii olmaması.
• Müsahibə olunan işçi video konfransa qatılmağı, üzünü göstərməyi rədd edir.
• Əmək haqqı təklifi normal bazar qiymətindən aşağıdır.
• Şəxsi texniki hesabının bir neçə nəfər tərəfindən idarə edildiyi görünür (bu, adətən, bu cür hacker fəaliyyətlərinin komanda şəklində həyata keçirildiyini göstərir, real qarşılıqlı tərəf zamanla dəyişə bilər).
• Müvafiq ödənişlərin kriptovalyuta ilə ödənilməsini tələb edir, tam bank hesabı və ödəniş hesabı məlumatlarını təqdim etməyi rədd edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.