Comment les travailleurs informatiques nord-coréens infiltrent l'industrie des cryptoactifs

L'industrie des Cryptoactifs est devenue une cible importante pour l'infiltration des travailleurs informatiques nord-coréens. Ces travailleurs postulent à des emplois à distance sous de fausses identités pour gagner des devises étrangères pour le régime nord-coréen.

Méthodes d'infiltration

• Utiliser des documents falsifiés et de fausses identités pour postuler à des emplois à distance
• Fournir une expérience de travail et des contributions de code qui semblent réelles
• Fermer la caméra réseau pour cacher sa véritable identité
• Plusieurs personnes se font passer pour la même identité

Échelle de pénétration

• On estime que plus de 50 % des CV de l'industrie du chiffrement proviennent de Corée du Nord.
• Au moins une douzaine de projets de cryptoactifs connus ont involontairement engagé des travailleurs informatiques nord-coréens.

Risques de sécurité

• Certaines entreprises ont été victimes de cyberattaques après avoir embauché des employés nord-coréens.
• Les travailleurs nord-coréens pourraient collecter des informations pour préparer des attaques de hackers.
• Certains projets ont perdu des millions de dollars

Risques juridiques

• L'embauche de travailleurs nord-coréens viole les sanctions américaines et des Nations Unies
• Même sans le savoir, vous pourriez faire face à des responsabilités légales.

Mesures d'adaptation

• Renforcer les enquêtes de fond et la vérification d'identité
• Demander aux employés à distance d'activer leur caméra
• Restez vigilant, surveillez les signes anormaux
• Renforcer l'audit de code et la gestion des droits d'accès

Les entreprises de chiffrement doivent rester vigilantes et renforcer les mesures de sécurité pour prévenir l'infiltration des travailleurs informatiques nord-coréens et les risques associés.