00:33
Investigación: los hackers de Corea del Norte utilizan oportunidades laborales falsas para infiltrar sistemas en la nube, robando 1.6 mil millones de dólares en Activos Cripto este año.
PANews 5 de agosto, según Decrypt, un estudio de Google Cloud y la empresa de ciberseguridad Wiz ha revelado que organizaciones de hackers de Corea del Norte están infiltrándose en sistemas en la nube a través de ofertas de trabajo de TI falsas, con la expectativa de haber robado activos cripto por un valor de 1.600 millones de dólares para 2025. La investigación muestra que un grupo de hackers conocido como UNC4899 (también llamado TraderTraitor, Jade Sleet o Slow Pisces) se hace pasar por reclutadores en las redes sociales, engañando a los empleados de las empresas objetivo para que ejecuten programas maliciosos, logrando así infiltrarse en los sistemas de Google Cloud y AWS y secuestrar los servidores de intercambio de activos cripto. Wiz indica que TraderTraitor representa un tipo de actividad de amenaza, y no un grupo específico, incluyendo entidades respaldadas por Corea del Norte como Lazarus Group, APT38, BlueNoroff y Stardust C.