Nordkoreanska hackare utökar insiderhotet inom kryptosektorn

Nordkoreanska hackare uppges utvidga sin kryptorelaterade cyberbrottslighet bortom direkta attacker genom bedrägerier vid distansrekrytering och insiderhot. Rekryterare i tredjeländer, däribland Iran och Libanon, betalar enligt uppgift omkring 500 dollar i kryptovaluta för att nordkoreanska sökande ska delta i anställningsintervjuer. Efter en lyckad anställning kan den nordkoreanska operatören ta över rollen och få tillgång till företagets system, källkod, känsliga uppgifter och kryptotillgångar. En varning från USA:s utrikesdepartement, FBI och nio partnerregeringar den 31 juli uppgav att nordkoreanska IT-arbetare använder falska identiteter och distansjobb för att generera intäkter åt statligt kopplade organisationer. Intäkterna kopplas till Nordkoreas vapenprogram. CrowdStrike uppskattar att nordkoreanska statsanknutna hackare orsakade kryptoförluster på mer än 2 miljarder dollar under 2025, en ökning med 51 procent från året innan. Nordkoreanska hackare uppges också använda AI-genererade identiteter, manipulerade dokument och samordnade kontoteam. Varningssignaler är bland annat att identitets- och betalningsuppgifter inte stämmer överens, att samma IP-adresser delas, ovanligt långa arbetstider, vägran att delta i videosamtal, onaturligt språk, krav på lön under marknadsnivå och önskemål om kryptobetalningar. Rapporten väntas inte orsaka någon omedelbar bred marknadsrörelse, men den ökar de långsiktiga säkerhets-, efterlevnads- och motparts riskerna för kryptobörser, blockkedjeföretag och teknikbolag som prioriterar distansarbete. Handlare bör bevaka sanktioner, begränsningar från börser och uppgifter kopplade till stulna medel.