Lo sviluppatore di criptovalute che supera l'intervista e diventa una minaccia per la sicurezza

Introduzione

Uno sviluppatore può completare un colloquio, consegnare codice utile e guadagnare la fiducia di un team prima di utilizzare l'accesso derivante dal lavoro contro il proprio datore di lavoro. Le accuse e le indagini sulla sicurezza negli Stati Uniti mostrano come agenti nordcoreani sfruttino questa via per infiltrarsi nelle aziende di criptovalute.

Avviso dell'FBI

L'ultimo avviso dell'FBI descrive una rete di supporto più ampia che può fornire identità, sostituti per i colloqui e un dispositivo locale, mentre la persona che svolge il lavoro si trova altrove. L'atto d'accusa di giugno 2025, annunciato dai pubblici ministeri statunitensi, descrive sviluppatori assunti da un'azienda di ricerca blockchain ad Atlanta e da una società di token serba. Secondo le accuse, i datori di lavoro non conoscevano le vere identità dei lavoratori.

Meccanismi di Infiltrazione

Questi ultimi hanno successivamente ricevuto progetti che hanno dato loro accesso a beni crypto. I pubblici ministeri sostengono che un furto ha coinvolto modifiche a due smart contract e un altro ha utilizzato l'accesso affidato dal datore di lavoro. Le perdite presunte ammontavano a oltre 900.000 dollari all'epoca.

Quegli eventi si trovano al centro di una minaccia che può sembrare un reclutamento riuscito. Il lavoratore è all'interno del normale processo di progetto, ricevendo compiti e costruendo relazioni.

Rete di Facilitatori

L'avviso dell'FBI del 13 ottobre descrive una rete di persone che aiutano i lavoratori IT nordcoreani a sembrare idonei per i lavori. Alcuni facilitatori forniscono identità, dispositivi ospitanti o partecipano a colloqui e riunioni. Questo può dividere una normale relazione di lavoro tra più persone. Il nome sulla domanda può appartenere a una persona, un partecipante in video può essere un'altra, e la persona che svolge il lavoro e utilizza il laptop del datore di lavoro può trovarsi altrove.

Accesso Remoto e Sicurezza

L'FBI descrive anche l'accesso remoto tramite software e hardware esterno. Un dispositivo fornito dal datore di lavoro può rimanere presso una residenza locale mentre qualcuno lo utilizza da remoto. La sua presenza nel paese previsto quindi non stabilisce chi lo sta utilizzando.

Negazione della Corea del Nord

APPENA IN: La Corea del Nord nega il coinvolgimento nell'hack di Binance da 6,3 miliardi di dollari. Kim Yo-jong, sorella del leader Kim Jong Un, ha definito le accuse "retorica assurda" e ha accusato gli Stati Uniti di cercare di danneggiare l'immagine della Corea del Nord.

Rischi del Lavoro Remoto

La tecnica sfrutta una caratteristica pratica del lavoro remoto. Le aziende hanno bisogno che i dipendenti si connettano da casa e da uffici distribuiti. Un controllo che verifica solo la posizione del dispositivo può perdere una seconda connessione dietro di esso. Il lavoratore non deve necessariamente fallire nel lavoro assegnato affinché lo schema funzioni.

Conclusioni e Raccomandazioni

Il datore di lavoro deve comprendere il percorso di accesso autorizzato. La consegna fisica e l'effettivo operatore possono essere parti diverse dello schema. L'FBI avverte di non fare affidamento su un singolo indicatore. Strumenti remoti e cambiamenti nei dettagli amministrativi possono avere spiegazioni legittime.

Questo articolo è solo a scopo informativo ed educativo e non costituisce consulenza finanziaria, di investimento, legale o di sicurezza. Le accuse penali e le presunzioni civili citate qui sono attribuite alle autorità competenti e sono soggette a procedimenti giudiziari.

Le informazioni sono accurate al 12 novembre 2026.