Nordkoreanere bruger angiveligt falske CV'er til at stjæle krypto for regeringen

Falske id'er og CV'er brugt til at hvidvaske kryptovaluta af personer, der angiveligt arbejder for den nordkoreanske regering.

Bloomberg rapporter at ifølge interviews med cybersikkerhedsanalytikere og statistikker er personer, der arbejder for den nordkoreanske regering i Pyongyang, mistænkt for at plagiere cv'er og fejlagtigt hævde at være fra andre lande på LinkedIn som led i et større forsøg på at rejse penge til den koreanske regering.

Ifølge Bloomberg stjæler svindlerne oplysninger fra ægte konti på LinkedIn og Indeed og bruger dem i deres CV'er for at få job hos kryptovalutavirksomheder i USA.

Ifølge Mandiant-forskere er adskillige mistænkte nordkoreanere med succes blevet ansat som freelancere fra forskellige arbejdspladser.

Den 14. juli sagde Mandiant, at den opdagede en konto tilhørende en jobkandidat, der hævdede at være en erfaren softwareingeniør. På den anden side fandt forskere lignende formuleringer i en anden persons profil.

Joe Dobson, en hovedanalytiker hos Mandiant, fortalte Bloomberg: “Det kommer ned til insidertrusler; hvis nogen bliver ansat til et kryptoprojekt, og de bliver en kerneudvikler, giver det dem mulighed for at påvirke tingene, uanset om de er til gode eller ej." 

Adskillige andre påståede nordkoreanere har forfalsket ansættelsesoplysninger, inklusive en, der hævdede at have skrevet en hvidbog om Bibox digitale valutabørs, og en anden, der udgav sig for at være senior softwareingeniør hos et blockchain-teknologifirma.

Michael Barnhart, en hovedanalytiker hos Mandiant, sagde:

"Dette er nordkoreanere, der forsøger at blive ansat og komme til et sted, hvor de kan lede penge tilbage til regimet," 

USA's påstande mod Nordkorea kan være sande

De påstande, som USA's regering fremsatte i maj, har nu fået mere støtte af Mandians analyse. Dengang udsendte USA en advarsel om, at nordkoreanske it-professionelle forsøgte at søge freelancejob uden for Nordkorea, mens de udgav sig for at være statsborgere i andre lande. Dette sker for at indsamle midler til den nordkoreanske regerings våbenudviklingsprojekter.

Ifølge de råd, der er udstedt af USA, besidder disse tvivlsomme it-medarbejdere de evner, der er nødvendige for sofistikeret arbejde, såsom oprettelse af mobilapplikationer, konstruktion af virtuelle valutavekslinger og mobilspil.

- Annonce -