Отчет: Хакеры из КНДР внедрились в сотни международных организаций, выдавая себя за сотрудников VC и IT, и украли миллиарды долларов в Криптоактивы

Сообщение о TechFlow Deep Tide: 28 ноября, по данным TechCrunch, исследователь безопасности Microsoft Джеймс Эллиотт на конференции Cyberwarcon в Вашингтоне представил последний исследовательский отчет, в котором говорится, что группа Хакер из КНДР успешно проникла в 'сотни' организаций по всему миру, выдавая себя за венчурные инвестиции, набирая персонал и работая удаленно в качестве IT-специалистов, и за последние десять лет украла миллиарды долларов криптовалюты для финансирования своей ядерной программы.

Отчет подробно раскрывает деятельность двух основных Хакерских группировок: организация под кодовым названием "Ruby Sleet" нацелена на кражу конфиденциальной информации у авиационно-космических и оборонных компаний; организация под кодовым названием "Sapphire Sleet" выдает себя за рекрутеров и венчурных инвесторов и за 6 месяцев украла более 10 миллионов долларов криптовалюты. Эти Хакеры используют сбои на виртуальных конференциях в качестве оправдания, чтобы склонить жертв к загрузке вредоносных программ, замаскированных под инструменты восстановления.