PANews 13. August – Der CSO (Chief Security Officer) von Binance, Jimmy Su, hat enthüllt, dass nordkoreanische Hacker täglich versuchen, sich als Arbeitssuchende auszugeben, um in das Unternehmen einzudringen. Sie gehören zu den größten Bedrohungen für die Krypto-Industrie, insbesondere die mit Nordkorea verbundenen Lazarus-Gruppe. Laut Statistiken haben nordkoreanische Hacker im letzten Jahr 1,34 Milliarden US-Dollar gestohlen und in diesem Jahr bereits 1,6 Milliarden US-Dollar. Die Hacker nutzen KI-Technologie, um Identitäten zu fälschen, betrügen durch Stimmverzerrer und tief gefälschte Videos das Vertrauen und greifen die Geräte von Mitarbeitern über verschmutzte öffentliche Code-Repositories und gefälschte Stellenangebote an.

Binance verwirft täglich verdächtige Lebensläufe, die normalerweise mit bestimmten Vorlagen erstellt werden, und die Bewerber verwenden oft japanische oder chinesische Nachnamen. Mit der Entwicklung der KI-Technologie sind diese Hacker nun in der Lage, sich als Entwickler aus Europa oder dem Nahen Osten auszugeben und bei Video-Interviews Stimmverzerrer und tief gefälschte Techniken zu verwenden. Ihre Internetverbindung ist jedoch oft langsam, was ein wichtiger Hinweis zur Identifizierung ist. Darüber hinaus verlangt Binance während des Interviews von den Bewerbern, bestimmte Bewegungen auszuführen, um Fälschungen zu entlarven, die genauen Methoden sind jedoch nicht bekannt.

Um interne Eindringlinge zu verhindern, überwacht Binance auch das Verhalten bestehender Mitarbeiter, wie z.B. Arbeitszeiten und Produktionsleistungen. Wenn Mitarbeiter Anzeichen von ununterbrochener Arbeit zeigen, könnte dies darauf hindeuten, dass sie Teil der Lazarus-Gruppe sind. Nordkoreanische Hacker greifen auch die Krypto-Industrie über verschmutzte öffentliche Code-Repositories oder gefälschte Arbeitsangebote an. Su betont, dass diese Angriffsarten zunehmend komplexer werden und eine erhebliche Bedrohung für die Branche darstellen.