Lo sviluppatore software che si \u00e8 presentato a un colloquio con la startup britannica di verifica Cheqd<\/strong> alcuni mesi fa sembrava avere tutte le carte in regola. Basato in qualche parte d’Europa, conosceva il suo lavoro, aveva un po’ di esperienza e parlava un buon inglese. Tuttavia, quando sono tornati per il secondo turno del processo di colloqui e un test di programmazione dal vivo, il loro accento era diventato decisamente pi\u00f9 asiatico, la connessione internet era lenta e la telecamera non si accendeva.<\/p>\n Pi\u00f9 preoccupante, quando il team di Cheqd ha esaminato una registrazione dello schermo durante il test di codifica, hanno trovato filmati di loro che passavano tra schede e pagine con caratteri coreani. Fraser Edwards<\/strong>, CEO e fondatore di Cheqd, ha dichiarato a Decrypt<\/em> che questo individuo era solo uno dei circa cinque tentativi da parte di operatori sospettati della Corea del Nord di unirsi all’azienda che il suo team aveva registrato nell’ultimo anno.<\/p>\n “Quasi universalmente, si passava da qualcuno che sembrava europeo nella prima chiamata a qualcuno che sembrava provenire da qualche parte in Asia,” ha affermato Edwards.<\/p>\n<\/blockquote>\n Pi\u00f9 di 2,2 miliardi di dollari<\/strong> sono stati rubati dalle piattaforme di criptovalute da hacker nel 2024, secondo Chainalysis<\/strong>, rappresentando un aumento del 21%<\/strong> rispetto all’anno precedente. Di questi, il 61%<\/strong>, ovvero 1,34 miliardi di dollari<\/strong>, dei fondi rubati \u00e8 stato attribuito ad attori statali nordcoreani.<\/p>\n “Sembra che gli attacchi crittografici della DPRK stiano diventando pi\u00f9 frequenti,” ha notato l’azienda nel suo rapporto annuale.<\/p>\n<\/blockquote>\n Cheqd non \u00e8 sola. I nordcoreani hanno tentato – in alcuni casi con successo – di infiltrarsi in diverse aziende di criptovalute negli ultimi anni. All’inizio di quest’anno, l’exchange di criptovalute Kraken<\/strong> ha rivelato di essere stato preso di mira, anche se la persona \u00e8 stata catturata prima che venisse effettuata un’assunzione.<\/p>\n Il reclutatore Owen Healey<\/strong>, direttore di Owen Healey Blockchain Talent con sede in Irlanda, ha dichiarato a Decrypt che utilizzare prevalentemente candidati europei nelle fasi iniziali dei colloqui \u00e8 una tattica che ha iniziato a vedere emergere solo negli ultimi mesi.<\/p>\n “Ci sono trucchi semplici,” ha detto. Tra questi, ha spiegato che cerca di coinvolgerli in conversazioni sulla cultura pop o sul luogo in cui affermano di vivere, notando che un numero sproporzionato afferma di essere basato a Toronto, Canada.<\/p>\n<\/blockquote>\n “L’obiettivo, suppongo, \u00e8 semplicemente farli uscire dal copione, e poi diventa abbastanza ovvio che non sono chi dicono di essere,” ha aggiunto.<\/p>\n Ma questo nuovo schema potrebbe rendere ci\u00f2 meno efficace. “Sembra che questo sia il prossimo obiettivo che stanno mirando, ottenere proxy in paesi legittimi per rappresentarli e poi, in ultima analisi, quel lavoro venga esternalizzato in Corea del Nord.” Ha sollevato preoccupazioni su come questo potrebbe influenzare l’atteggiamento delle aziende verso l’assunzione remota, e in particolare l’assunzione dall’estero.<\/p>\n Ci\u00f2 avviene mentre la tecnologia sta apportando cambiamenti considerevoli nell’assunzione e nel reclutamento. Un reclutatore non legato alle criptovalute ha lamentato l’aumento dell’uso dell’IA, che porta a un diluvio di “spazzatura IA” sotto forma di CV e lettere di presentazione generate dall’IA non editate.<\/p>\n Hanno dichiarato che la loro azienda ha visto richieste per competenze che i candidati non possedevano, rappresentazioni errate sulle competenze linguistiche e un aumento generale del carico di lavoro poich\u00e9 dovevano introdurre processi di verifica pi\u00f9 rigorosi per testare le affermazioni dei potenziali assunti.<\/p>\n Per quanto riguarda Cheqd, ora sta cercando di capire come rafforzare i suoi processi di reclutamento. Sta per assumere per alcuni nuovi ruoli, e Edwards pensa che il processo sar\u00e0 probabilmente pi\u00f9 difficile quando si tratta di identificare tentativi di frode e truffe rispetto a prima.<\/p>\n Il suo primo passo \u00e8 stato quello di fare maggiore affidamento sulle sue reti gi\u00e0 esistenti e cercare raccomandazioni da persone che gi\u00e0 conosce. “Potremmo anche non andare sul mercato, il che \u00e8 terribile perch\u00e9 se non hai quella rete sei un po’ nei guai [quando si tratta di trovare un lavoro]”<\/strong> ha concluso.<\/p>\n","protected":false},"excerpt":{"rendered":" Infiltrazioni Nordcoreane nel Settore Tecnologico Lo sviluppatore software che si \u00e8 presentato a un colloquio con la startup britannica di verifica Cheqd alcuni mesi fa sembrava avere tutte le carte in regola. Basato in qualche parte d’Europa, conosceva il suo lavoro, aveva un po’ di esperienza e parlava un buon inglese. Tuttavia, quando sono tornati per il secondo turno del processo di colloqui e un test di programmazione dal vivo, il loro accento era diventato decisamente pi\u00f9 asiatico, la connessione internet era lenta e la telecamera non si accendeva. Attivit\u00e0 Sospette e Rischi di Sicurezza Pi\u00f9 preoccupante, quando il team<\/p>\n","protected":false},"author":3,"featured_media":6679,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[619,76,3784,75,65,4021,1210,123,72,4111,221],"class_list":["post-6680","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-canada","tag-chainalysis","tag-chatgpt","tag-dprk","tag-hack","tag-ireland","tag-korea","tag-kraken","tag-north-korea","tag-toronto","tag-web3"],"yoast_description":"Esplora come le truffe di assunzione nordcoreane stanno infiltrando le aziende di criptovalute, ponendo una minaccia all'integrit\u00e0 e alla sicurezza del reclutamento nell'industria tecnologica.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/6680","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=6680"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/6680\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/6679"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=6680"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=6680"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=6680"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Attivit\u00e0 Sospette e Rischi di Sicurezza<\/h2>\n
\n
\n
Strategie di Infiltrazione e Reclutamento<\/h2>\n
\n
Implicazioni per il Futuro del Reclutamento<\/h2>\n
Conclusioni e Prospettive<\/h2>\n