北朝鮮のIT労働者が暗号通貨業界のインサイダーに潜入

最近の調査で、複数の暗号資産企業が無意識のうちに北朝鮮出身のIT労働者を雇用していることが明らかになりました。これらの労働者は偽の身元と偽造書類を使用して成功裏に採用され、給与を北朝鮮政府の関連口座に送金しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

主な調査結果

• 少なくとも12の暗号企業が北朝鮮のIT労働者を雇用しており、その中にはInjective、ZeroLend、Fantomなどの有名なプロジェクトも含まれています。

• これらの労働者は、巧妙に偽造された身分証明書と職歴を使用して、面接とバックグラウンド調査に成功しました。

• 北朝鮮の労働者をアメリカなどの国で雇うことは違法行為であり、安全リスクも存在します。多くの会社が雇用後にハッカー攻撃を受けました。

• 推定によると、北朝鮮のIT労働者は毎年政府に最大6億ドルの収益を上げており、それは核兵器計画を支援するために使われています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

潜入手段

1. 偽の身分と偽造された証明書を使用してリモートワークのポジションに応募する

2. GitHub コードのコントリビューションの一見本物の履歴を提供する

3. ビデオ面接を通じて、しかしカメラをオフにするか、顔の一部だけを見せる

4. 定期的に支払いアドレスとネット名を変更する

5. 多数の人が1人の従業員になりすまし、交代でビデオ会議に現れる

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

セキュリティリスク

1. 一部の企業は北朝鮮の労働者を雇用した後、ハッキング攻撃を受け、数百万ドルの損失を被った。

2. 北朝鮮の労働者は敏感情報とシステムアクセス権を取得する可能性があります

3. 資金は最終的に北朝鮮政府に流れ、核兵器などのプロジェクトに使われる可能性があります

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

業界リフレクション

1. リモート従業員の背景確認を強化し、警戒心を高める

2. 内部のセキュリティ管理を強化し、退職した従業員の権限を速やかに取り消す。

3. 従業員の行動を継続的に監視し、異常を発見したら迅速に対処する

4. 全体のネットワークセキュリティ意識を高め、防護措置を強化する

暗号業界は、リモートワーカーの応募者をより慎重に審査し、内部のセキュリティ管理を強化して、同様のリスクを防ぐ必要があります。また、北朝鮮がIT人材を利用して資金を獲得する複雑さも反映されており、国際社会が共同で対処する必要があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか