Солтүстіккореялық хакерлер криптовалюта саласындағы ішкі қатерді күшейтуде
Хабарларға қарағанда, Солтүстік Корея хакерлері криптовалютаға қатысты киберқылмысты тікелей шабуылдармен шектемей, қашықтан жұмысқа қабылдау алаяқтығы мен инсайдерлік қауіптерді пайдалану арқылы кеңейтіп жатыр. Иран мен Ливанды қоса алғанда, үшінші елдердегі рекрутерлер солтүстіккореялық үміткерлердің жұмыс сұхбаттарына қатысуы үшін шамамен 500 долларды криптовалюта түрінде төлейді деген болжам бар. Жұмысқа сәтті орналасқаннан кейін солтүстіккореялық оператор лауазымды иеленіп, компания жүйелеріне, бастапқы кодқа, құпия деректерге және криптоактивтерге қол жеткізуі мүмкін.
31 шілдедегі ескертуде АҚШ Мемлекеттік департаменті, FBI және тағы тоғыз серіктес елдің үкіметтері Солтүстік Кореяның IT қызметкерлері мемлекетпен байланысты ұйымдарға кіріс қалыптастыру үшін жалған тұлғалар мен қашықтан істейтін жұмыстарды пайдаланатынын ескертті. Бұл түсімдер Солтүстік Кореяның қару-жарақ бағдарламаларымен байланысты. CrowdStrike бағалауынша, Солтүстік Корея мемлекетімен байланысты хакерлер 2025 жылы 2 миллиард доллардан астам криптовалюта шығынына себеп болған, бұл бір жыл бұрынғы көрсеткіштен 51%-ға көп.
Сондай-ақ солтүстіккореялық хакерлердің жасанды интеллект жасаған тұлғаларды, өзгертілген құжаттарды және үйлестірілген аккаунт топтарын пайдаланатыны хабарланды. Ескерту белгілеріне жеке басын куәландыратын және төлем деректерінің сәйкес келмеуі, ортақ IP мекенжайлары, әдеттен тыс ұзақ жұмыс уақыты, бейнеқоңырауларға қатысудан бас тарту, табиғи емес тіл, нарық деңгейінен төмен жалақы талаптары және криптовалюта түрінде төлем сұрау жатады. Есеп нарықта бірден кең ауқымды қозғалыс туғызуы екіталай, бірақ биржалар, блокчейн компаниялары және негізінен қашықтан жұмыс істейтін технологиялық компаниялар үшін ұзақ мерзімді қауіпсіздік, талаптарға сәйкестік және контрагенттік тәуекелдерді арттырады. Трейдерлер санкцияларды, биржалардағы шектеулерді және ұрланған қаражатқа қатысты жарияланымдарды бақылауы керек.
Neutral
Криптовалюталар бағасына тікелей әсері бейтарап болуы ықтимал. Есептерде белгілі бір токенге немесе блокчейнге әсер ететін жаңа эксплойт анықталмаған, ал киберқауіпсіздікке қатысты осындай ескертулер бұған дейін нарықта шектеулі әрі қысқа мерзімді реакциялар туғызған.
Қысқа мерзімде, егер ірі бұзу немесе ұрланған қаражаттың қозғалысы расталса, трейдерлер криптовалюталармен байланысты жария компанияларға, биржаларға немесе зардап шеккен жобаларға қатысты тәуекелден уақытша қашуы мүмкін. Алайда қазіргі есеп нарыққа жаппай әсер ететін жаңа шабуылды емес, кадрларды тарту және ішкі қауіп үлгісін сипаттайды. Ұзақ мерзімде шығындардың өсуі клиентті тану талаптарын қатаңдатуға, қызметкерлерді тексеруді күшейтуге, сәйкестік шығындарының артуына және қосымша санкциялар мен биржаларға қойылатын шектеулерге әкелуі мүмкін. Бұл шаралар кейбір компаниялардың операциялық шығындарын арттырып, өтімділігін төмендетуі ықтимал, бірақ өздігінен криптовалюталардың жалпы бағасын қозғауы екіталай. Сауда үшін негізгі катализаторлар расталған бұзу, блокчейндегі ірі аударымдар, бұғатталған активтер немесе жаңа реттеуші шаралар болмақ.