ZachXBTは、30の偽身分証明を使用している北朝鮮のITスタッフを暴露しました。開発プラットフォームで。

ブロックチェーンの調査者ZachXBTは、北朝鮮のプログラマーグループがリモートプログラミングのポジションを通じて西洋のテクノロジー企業に侵入するキャンペーンを明らかにしました。情報源はメンバーのデバイスに侵入し、グループがどのように不正に社会保障番号、Upworkアカウント、LinkedIn、コンピュータを借りてAnyDeskを使用して作業しているかを明らかにしました。

彼らは詳細なプロフィールを持つ偽の身分を作成し、Googleを使用してスケジュール、タスク、予算を管理し、英語でコミュニケーションを取ります。彼らの暗号通貨ウォレットは、2025年6月に680,000ドルのFavrrハッキング事件に関連しています。

あまり複雑ではないが、グループは持続的に活動し、AI、VPN、プロキシを使用してカモフラージュを維持している。ZachXBTは、プラットフォーム間の協調不足と雇用主の過信により対処が困難であると警告し、これは似たようなグループの中の一つに過ぎないと述べている。