Nordkoreanere skal angivelig bruke falske CV-er for å stjele krypto for regjeringen

Falske ID-er og CVer brukt til å hvitvaske kryptovaluta av personer som angivelig jobber for den nordkoreanske regjeringen.

Bloomberg rapporter at ifølge intervjuer med cybersikkerhetsanalytikere og statistikker, er personer som jobber for den nordkoreanske regjeringen i Pyongyang mistenkt for å ha plagiert CV-er og falskt hevdet å være fra andre land på LinkedIn som en del av et større forsøk på å samle inn penger til den koreanske regjeringen.

Ifølge Bloomberg stjeler svindlerne informasjon fra ekte kontoer på LinkedIn og Indeed og bruker den i CV-en for å få jobber i kryptovalutaselskaper i USA.

Ifølge Mandiant-forskere har mange mistenkte nordkoreanere blitt ansatt som frilansere fra forskjellige arbeidsplasser.

Den 14. juli sa Mandiant at den oppdaget en konto som tilhører en jobbkandidat som hevdet å være en erfaren programvareingeniør. På den annen side fant forskere lignende formuleringer i en annen persons profil.

Joe Dobson, en hovedanalytiker hos Mandiant, sa til Bloomberg: «Det kommer ned til innsidetrusler; Hvis noen blir ansatt til et kryptoprosjekt, og de blir en kjerneutvikler, lar det dem påvirke ting, enten det er for godt eller ikke.» 

Flere andre påståtte nordkoreanere har forfalsket ansettelseslegitimasjon, inkludert en som hevdet å ha skrevet en hvitbok om Bibox digital valutabørs og en annen som poserte som senior programvareingeniør hos et blockchain-teknologifirma.

Michael Barnhart, en hovedanalytiker hos Mandiant, sa:

"Dette er nordkoreanere som prøver å bli ansatt og komme til et sted hvor de kan sende penger tilbake til regimet," 

USAs påstander mot Nord-Korea kan være sanne

Påstandene fra USAs regjering i mai har nå fått mer støtte av Mandiants analyse. Den gang utstedte USA en advarsel om at nordkoreanske IT-fagfolk forsøkte å søke frilansjobber utenfor Nord-Korea mens de utga seg for å være statsborgere i andre land. Dette gjøres for å samle inn midler til den nordkoreanske regjeringens våpenutviklingsprosjekter.

I følge råd utstedt av USA besitter disse tvilsomme IT-ansatte evnene som er essensielle for sofistikert arbeid som å lage mobilapplikasjoner, bygge virtuelle valutavekslinger og mobilspilling.

- Annonse -