Sinn nordkoreanesch IT Fernaarbechter op Krypto Firmen zielen? Hei ass wat mir wëssen

No der US Regierung iwwerschwemmt nordkoreanesch IT Aarbechter de Freelance Maart. Et ass illegal fir US Geschäfter se ze beschäftegen, awer wat wann se keng Ahnung hunn datt se et maachen? An dëser neier Fernaarbechtswelt, an där mir liewen, ass et komplett méiglech. Déi nordkoreanesch Aarbechter zielen all Zorte vun Technologie-konzentréiert Geschäfter, awer natierlech, de CNN Bericht op der Matière konzentréiert op cryptocurrency Firmen.

"Et ass en ausgeglachene Sue-Making Schema, deen op Frontfirmen, Optraghueler an Täuschung hänkt fir op eng onbestänneg Industrie ze preparéieren déi ëmmer op der Juegd no Top Talent ass. Nordkoreanesch Tech Aarbechter kënne méi wéi $ 300,000 jäerlech verdéngen - honnerte Mol d'Duerchschnëttsakommes vun engem nordkoreanesche Bierger - a bis zu 90% vun hire Léin ginn un de Regime, laut den US Berodung.

Am Géigesaz, dat ass wat d'US Regierung tatsächlech publizéiert: 

"D'DPRK verschéckt Dausende vun héichqualifizéierten IT-Aarbechter ronderëm d'Welt fir Einnahmen ze generéieren déi zu senge Massevernichtungswaffen (WMD) a ballistesch Rakéiteprogrammer bäidroen, a Verstouss géint US an UNO Sanktiounen. Dës IT-Aarbechter profitéiere vun existente Ufuerderunge fir spezifesch IT-Fäegkeeten, wéi Software a mobil Applikatiounentwécklung, fir Freelance Beschäftegungskontrakter vu Clienten ronderëm d'Welt ze kréien, och an Nordamerika, Europa, an Ostasien.

Et ass derwäert ze notéieren datt d'Dokument net "Krypto" oder "Bitcoin" ernimmt, awer loosst eis liesen wat Mainstream Medien ze soen hunn.

Wéi verbënnt CNN Nordkoreanesch IT Aarbechter mat Krypto?  

De Plang ass einfach, dës nei Entwécklung mat der vill crypto-verbonne Hacks datt NewsBTC huet rechtzäiteg gemellt iwwer: 

"Nordkoreanesch Regierung-ënnerstëtzt Hacker hunn d'Äquivalent vu Milliarden Dollar an de leschte Jore geklaut andeems se cryptocurrency Austausch iwwerfalen, laut de Vereenten Natiounen. An e puer Fäll konnten se Honnerte vu Millioune Dollar an engem eenzegen Heist ophalen, soen den FBI a privaten Enquêteuren.

Fir Autoritéit z'etabléieren, zitéiert CNN och US Regierung-verbonne Leit, wéi "Soo Kim, e fréiere Nordkorea Analyst bei der CIA." Si sot: "(D'Nordkoreaner) huelen dëst ganz eescht. Et ass net nëmmen e Rando a sengem Keller dee probéiert d'Krypto-Währung ze grënnen, et ass e Liewensstil. Schwätzt si awer iwwer d'Hacker oder d'Aarbechtsjager? "Och wann d'Handwierk de Moment net perfekt ass, wat hir Weeër ugeet fir d'Auslänner z'erreechen an hir Schwachstelle z'entdecken, ass et nach ëmmer e frësche Maart fir Nordkorea," sot si méi spéit, anscheinend iwwer d'Aarbechtsjager geschwat.

Eng aner Autoritéitsfigur CNN weist ass "Fred Plan, Haaptanalytiker bei der Cybersecurity Firma Mandiant, déi verdächtegt nordkoreanesch Tech Aarbechter ënnersicht huet". Hie seet: "Déi meescht vun dëse Krypto-Firmen a Servicer sinn nach ëmmer wäit ewech vun der Sécherheetspositioun, déi mir mat traditionelle Banken an aner Finanzinstituter gesinn". Dat huet hien Recht, mee wat huet dat mat Freelancer ze dinn, déi no Aarbechtsplazen am IT sichen?

ETH Präisdiagram fir 07/12/2022 op FTX | Quelle: ETH/USD op TradingView.com

Wat iwwer déi Hacks iwwer déi jidderee weider schwätzt?

Déi eenzeg Autoritéitsfigur, déi d'IT Aarbechter mat nordkoreaneschen Hacker beschäftegt ass "Nick Carlsen, dee bis d'lescht Joer en FBI Intelligenz Analyst war op Nordkorea konzentréiert". Wat dëse Mann seet ass vläicht dee wichtegsten Deel vum Artikel. "Dës Kärelen kennen sech. Och wann e bestëmmten IT Aarbechter keen Hacker ass, kennt hien absolut een. All Schwachstelle, déi se an de Systemer vun engem Client identifizéieren, wier e grousse Risiko.

Den CNN Artikel hält et sou vague wéi méiglech iwwer d'Hacks:

"Pyongyang-verbonne Hacker am Mäerz hu geklaut wat deemools den Äquivalent vun $ 600 Milliounen u Krypto-Währung vun enger Vietnam-baséierter Videospillfirma war, laut dem FBI. An nordkoreanesch Hacker ware méiglecherweis hannert engem $ 100 Milliounen Heist bei enger Kalifornien-baséierter Krypto-Währungsfirma, laut Blockchain Analysefirma Elliptic.

Gléck fir Iech, NewsBTC ass hei fir ze hëllefen.

Wat weess NewsBTC iwwer déi nordkoreanesch Hacker?

Den éischten Artikel schéngt ze bezéien den Axie Infinity / Ronin Hack. Iwwer deen hu mir gemellt:

"D'Alphabet Agentur huet d'Fongen op Portemonnaien verfollegt, déi mat der nordkoreanescher Hackinggrupp Lazarus verbonne sinn. Fäerdegt dem Block säin Artikel dës Versioun vun der Geschicht komplett oder negéiert? Et ass schwéier Nordkoreaner ze gesinn e Stunt ganz esou ze zéien.

Op alle Fall war deemools den FBI an enger Ausso extrem kloer hei zitéiert: 

"Duerch eis Enquête konnte mir de Lazarus Group an APT38 bestätegen, Cyberakteuren verbonne mat der DPRK, si verantwortlech fir den Déif vun $ 620 Milliounen am Ethereum, deen den 29. Mäerz gemellt gouf."

Wann d'Geschicht vun den IT Fernaarbechter wouer ass, hu mir falsch gesot: "Et ass schwéier ze gesinn, datt Nordkoreaner e Stunt esou zéien." Den zweeten Artikel schéngt op den Harmony Hack ze referenzéieren, a fir deen ze beschreiwen wäerte mir zitéieren eis Schwëster Site Bitcoinist, déi gemellt:

"D'USA Regierung mengt datt de Lazarus am Numm vum Nordkorea geheime Geheimdéngscht gehandelt huet. Elliptic, eng Blockchain Analysefirma, huet an engem Bericht verroden datt: "Den Déif gouf erreecht andeems d'kryptographesch Schlëssele vun engem Multi-Signatur Portemonnaie kompromittéiert ginn - héchstwahrscheinlech duerch e Social Engineering Attack op Membere vum Harmony Team. De Lazarus Group huet routinéiert esou Methoden benotzt.

An dat ass wat mir bis elo wëssen. Sinn déi nordkoreanesch IT Aarbechter mat den Hacker verbonnen? Wahrscheinlech esou, awer d'US Regierung huet net emol Krypto-Währungen oder Bitcoin an hirer "Orientatioun iwwer d'Demokratesch Volleksrepublik Korea Informatiounstechnologie Aarbechter."

Featured Bild geholl vun dësem Post | Charts vun TradingView