🇰🇵🇺🇸 СЕВЕРОКОРЕЙСКИЕ «КИБЕРШПИОНЫ» СОЗДАЮТ КОМПАНИИ В США, ЧТОБЫ ВНЕДРЯТЬСЯ В КРИПТОИНДУСТРИЮ ФБР, Минфин и Госдепартамент США обнародовали данные о масштабной операции северокорейских хакеров, действующих под прикрытием. Связанные с разведкой КНДР злоумышленники создавали подставные компании на территории США, чтобы наниматься как фрилансеры в криптопроекты и получать доступ к исходному коду, инфраструктуре и внутренним данным. Некоторые из этих компаний были зарегистрированы на реальные американские адреса, например, в Канзасе, где находится небольшая бухгалтерская фирма. В других же случаях по указанному адресу мог находиться просто незастроенный участок земли. Такая схема позволяла хакерам выглядеть легитимно в глазах потенциальных работодателей из США и других стран. Преступники маскировались под IT-специалистов из США, Канады и Европы, используя фальшивые резюме, паспорта и профили на фриланс-платформах. За операцией, по данным американских властей, стоит группировка Lazarus, ранее уличённая в ряде атак на банки, криптобиржи и DeFi-проекты. ФБР призывает компании из Web3-сектора проявлять бдительность и тщательно проверять фрилансеров, особенно тех, кто работает удалённо. Это один из самых изощрённых примеров использования фриланс-экономики как инструмента кибершпионажа и обхода санкций.