Новости Google выявил кражи криптовалют на миллионы долларов «фрилансерами» из КНДР

[CryptoWatcher]

---

Группа северокорейских хакеров TraderTraitor использовала фриланс-вакансии для получения доступа к облачным системам IT-компаний и хищения криптовалют. Об этом свидетельствуют отчеты Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся.

Согласно представленным данным, подразделение также известное как UNC4899 в период с июля 2024 по январь 2025 года взломало две неназванные компании. Под видом соискателей хакеры связались с сотрудниками целевых организаций через соцсети и убедили их запустить вредоносное ПО на рабочих компьютерах.

Таким образом злоумышленники получили доступ к облачным средам Google Cloud и Amazon Web Services и идентифицировали хосты, ответственные за обработку криптотранзакций.

Оба инцидента привели к краже «криптовалюты на сумму в несколько миллионов».

В Google подчеркнули, что атаки под видом трудоустройства широко распространились среди хакеров из КНДР.

«Они часто выдают себя за рекрутеров, журналистов, экспертов в предметной области или преподавателей колледжей, когда связываются с потенциальными жертвами», — отметили эксперты.

Для создания «более убедительных писем» и написания вредоносных скриптов киберпреступники применяют ИИ. Нацеливание на облачные технологии позволяет хакерским группам воздействовать на широкий круг целей, увеличивая потенциальный доход.

По информации Wiz, кампании TraderTraitor начались еще в 2020 году, причем за эксплойтами стоят структуры Lazarus Group, APT38, BlueNoroff и Stardust Chollima. За первые два года группе удалось взломать несколько организаций, включая Для просмотра ссылки Войди или Зарегистрируйся игры Axie Infinity на сумму $620 млн.

В 2024 году киберпреступники активизировались за счет рассылки поддельных резюме в качестве соискателей работы на биткоин-биржах. Эксперты называют группы TraderTraitor ответственными за Для просмотра ссылки Войди или Зарегистрируйся на сумму $305 млн и Для просмотра ссылки Войди или Зарегистрируйся с ущербом в $1,5 млрд.

По оценкам TRM Labs, за первую половину 2025 года связанные с Северной Кореей группировки Для просмотра ссылки Войди или Зарегистрируйся, что составляет 70% от общей суммы в этом периоде.

Ранее ForkLog сообщал, что киберпреступники Для просмотра ссылки Войди или Зарегистрируйся криптоактивов. Рекордная скорость перевода составила 4 секунды.