Hackeri nord-coreeni le-au sustras milioane de euro unor informaticieni din Japonia, SUA și Europa, pe care i-au înşelat atrăgându-i cu oferte de muncă false

Autorităţile japoneze au acuzat vineri un grup de hackeri nord-coreeni, identificat cu numele de „WaterPlum”, că au sustras milioane de euro în criptomonede de la informaticieni pe care i-au înşelat atrăgându-i cu oferte de muncă false, relatează agenţia de știri EFE.

Grupul atacă „prin infiltrare în reţelele informatice ale persoanelor care caută un loc de muncă, prin extragerea de informaţii confidenţiale şi furtul de criptomonede. Grupul înşeală lucrători în domeniul informaticii din Japonia, SUA, Europa şi alte ţări”, a semnalat poliţia japoneză, într-un comunicat redactat în comun cu autorităţile americane, germane şi australiene, transmite Agerpres.

Conform comunicatului, hackerii au infectat până la 30.000 de dispozitive în peste 100 de ţări şi au extras fonduri sau ordine de plată din 7.000 de portofolii de criptomonede, reuşind astfel să transfere către Coreea de Nord circa 1,7 miliarde de yeni, echivalentul a aproximativ 9,4 milioane de euro.

Grupul de hackeri postează oferte false de muncă pe reţelele de socializare sau pe platformele cu anunţuri de locuri de muncă, unde se prezintă a fi companii reale din sectoarele inteligenţei artificiale (IA) sau criptomonedelor, apoi le solicită candidaţilor într-o pretinsă testare a cunoştinţelor să realizeze o serie de acţiuni de programare în care sunt obligaţi să descarce şi să ruleze fişiere malware.

În acest mod de operare, explică poliţia japoneză, hackerii folosesc programe malware precum BeaverTail, InvisibleFerret, OtterCookie, OtterCandy sau StoatWaffle pentru a obţine acces la sistemele informatice şi a sustrage date sensibile sau criptomonede, iar victimele predilecte ale grupului de hackeri nord-coreeni sunt designeri web, ingineri şi specialişti în criptomonede sau blockchain.

Coreea de Nord, ţară supusă sancţiunilor internaţionale pentru programele sale nuclear şi de rachete balistice, foloseşte adesea criminalitatea cibernetică pentru a-şi finanţa activităţile.