Разработчик криптовалюты, проходящий собеседование, становится угрозой безопасности

Введение

Разработчик может пройти собеседование, написать полезный код и завоевать доверие команды, прежде чем использовать доступ, который приходит с работой, против работодателя. Преследования в США и расследования безопасности показывают, что северокорейские операторы используют этот путь для проникновения в криптобизнес.

Предупреждение ФБР

Последнее предупреждение ФБР описывает более широкую поддерживающую сеть, которая может предоставить личности, заменителей на собеседованиях и локальное устройство, в то время как человек, выполняющий работу, находится в другом месте. Обвинительное заключение, объявленное прокурорами США в июне 2025 года, описывает разработчиков, нанятых блокчейн-исследовательской компанией в Атланте и сербской токен-компанией. Согласно обвинениям, работодатели не знали истинных личностей работников.

«Работник находится внутри нормального процесса проекта, получает задания и строит отношения. Опасность может возникнуть, когда организация рассматривает историю выполненной работы как причину для предоставления полномочий над кодом, инфраструктурой или деньгами.»

Схема доступа

Предполагаемые убытки составили более 900 000 долларов на тот момент. Эти события находятся в центре угрозы, которая может выглядеть как успешный набор. Предупреждение ФБР от 13 октября описывает сеть людей, которые помогают северокорейским IT-работникам выглядеть подходящими для работы. Некоторые посредники предоставляют личности, хостят устройства или участвуют в собеседованиях и встречах.

Удаленный доступ и его последствия

ФБР также описывает удаленный доступ через программное обеспечение и внешнее оборудование. Устройство, выданное работодателем, может оставаться по местному адресу, в то время как кто-то управляет им удаленно. Его присутствие в ожидаемой стране, следовательно, не определяет, кто его использует.

Реакция Северной Кореи

Северная Корея отрицает участие в хакерской атаке на Binance на сумму 6,3 миллиарда долларов. Ким Ё Чжон, сестра лидера Ким Чен Ына, назвала обвинения «абсурдной риторикой» и обвинила США в попытках подорвать имидж Северной Кореи, несмотря на то, что ФБР и аналитики кибербезопасности связывают атаку.

Риски для работодателей

Работодатель может стать более готовым предоставить доступ именно потому, что разработчик выполнил то, что нужно команде. Прокуроры утверждают, что двое разработчиков в деле в Джорджии были наняты в 2020 и 2021 годах. Предполагаемые кражи произошли в 2022 году.

«Этот интервал имеет значение, потому что доступ был получен через трудоустройство и проекты, а не через одно краткое внешнее вмешательство.»

Проблемы идентификации

Обвинительное заключение описывает ложные и украденные идентификационные данные. Также утверждается, что рекомендация работника привела сербскую компанию к найму другого человека, использующего псевдоним. Таким образом, отношения, сформировавшиеся внутри компании, могут стать путем для другого кандидата.

Заключение

Работодатель должен понимать авторизованный маршрут доступа. Физическая доставка и фактический оператор могут быть разными частями схемы. ФБР предупреждает о том, чтобы не полагаться на один единственный индикатор. Удаленные инструменты и изменения в административных деталях могут иметь законные объяснения.

Эта статья предназначена только для информационных и образовательных целей и не является финансовым, инвестиционным, юридическим или охранным советом. Уголовные обвинения и гражданские обвинения, упомянутые здесь, приписываются соответствующим властям и подлежат судебным разбирательствам.