🔍 Северокорейский шпион провалился на фейковом собеседовании, раскрыв связи

🔍 Северокорейский шпион провалился на фейковом собеседовании, раскрыв связи

Расследование Cointelegraph при участии эксперта по кибербезопасности Хайнера Гарсии (Telefónica) выявило сеть северокорейских хакеров, внедряющихся в криптоиндустрию через фриланс-платформы. Цель — получение доступа к проектам и финансирование ядерной программы КНДР.

💻 Как раскрыли оперативника
Гарсия обнаружил подозрительный GitHub-аккаунт «bestselection18», связанный с северокорейскими IT-инфильтраторами. Позже он вышел на «Мотоки» — псевдояпонского разработчика, чей профиль привлек внимание фото в стиле «живого человека» (редкость для агентов КНДР).

🗣️ Фальшивое собеседование
25 февраля Гарсия и журналист Cointelegraph провели фиктивное интервью с «Мотоки», притворившись рекрутерами. Во время беседы на английском «японец»:

• Повторял заученные фразы,

• Не смог представиться на японском,

• Паниковал при вопросах,

• В конце сорвался и вышел из звонка 🚪.

🇰🇵 Северокорейские следы
Анализ показал:

• Внешность «Мотоки» соответствовала корейскому, а не японскому типу.

• Акцент: замена «r» на «l» (характерно для корейцев).

• Ложь о месте рождения и языковых навыках.

💰 Схема обхода санкций
После провала «Мотоки» предложил Гарсии схему:

• Перевод денег на покупку компьютера,

• Удаленный доступ к устройству через AnyDesk (без VPN, чтобы не вызывать подозрений).

☢️ Масштаб угрозы

• Группа Lazarus (связана с КНДР) атакует криптобиржи, включая Kraken.

• По данным ООН, северокорейские IT-работники ежегодно зарабатывают $600 млн на финансирование ядерной программы (более 50 боеголовок в 2024).

🌐 Итоги
Аккаунты «Мотоки» и его сообщников удалены, но угроза осталась. Эксперты призывают компании проверять фрилансеров, особенно в криптосфере. Бдительность — ключ к безопасности.

Не является инвестиционной рекомендацией.