🚨 Im Krypto-Sektor bricht ein unglaublicher Betrugsfall aus! „Mitarbeiter“ könnten sogar versteckte Angreifer sein?
➕加入到短线分享群
Ein scheinbar falsches Krypto-Startup deckt eine verdeckte Ermittlung auf, die wochenlang lief.
Die Forschenden haben ein virtuelles Unternehmen namens Ballena Azul erstellt, um einen echten Recruiting-Prozess zu simulieren und mutmaßliche IT-Fachkräfte aus Nordkorea ins Team einzuladen.
Dabei stellte sich heraus, dass sie nicht nur die Entwicklungsaufgaben erledigen konnten, sondern auch KI-Tools nutzten, um beim Codieren zu helfen, Dateien zu ändern und sogar eine Umgebung für den Fernzugriff aufzubauen.
Besonders beunruhigend ist:
Diese Personen müssen möglicherweise gar nicht direkt Systeme angreifen.
Sobald sie im Unternehmen sind, könnten sie mit der Identität „legitimer Mitarbeiter“ Code, interne Informationen beschaffen und sogar auf sensible Berechtigungen zugreifen.
Die Ermittler fanden außerdem heraus, dass einige genutzte Server-Infrastrukturen mit früheren Netzwerkangriffen in Verbindung stehen.
Das bedeutet: Das Risiko im Netz der Zukunft könnte nicht nur von externen Hackern ausgehen.
Auch ein scheinbar normaler Recruiting-Prozess kann zu einer Sicherheitslücke werden.
Für die Krypto-Branche verschiebt sich das Sicherheitsproblem von „technischen Angriffen“ hin zu „Identitätsrisiken“.
Glaubst du, du gehst in ein Unternehmen als echter Mitarbeiter?
Dahinter könnte eine weitaus komplexere Geschichte stecken.
Klicke auf das Profilbild, um den Livestream anzusehen + tritt der Jiujiu-Chatgruppe bei, um tägliche Strategien zu erhalten 🚀
#Web3 #BTC #ETH
➕加入到短线分享群
Ein scheinbar falsches Krypto-Startup deckt eine verdeckte Ermittlung auf, die wochenlang lief.
Die Forschenden haben ein virtuelles Unternehmen namens Ballena Azul erstellt, um einen echten Recruiting-Prozess zu simulieren und mutmaßliche IT-Fachkräfte aus Nordkorea ins Team einzuladen.
Dabei stellte sich heraus, dass sie nicht nur die Entwicklungsaufgaben erledigen konnten, sondern auch KI-Tools nutzten, um beim Codieren zu helfen, Dateien zu ändern und sogar eine Umgebung für den Fernzugriff aufzubauen.
Besonders beunruhigend ist:
Diese Personen müssen möglicherweise gar nicht direkt Systeme angreifen.
Sobald sie im Unternehmen sind, könnten sie mit der Identität „legitimer Mitarbeiter“ Code, interne Informationen beschaffen und sogar auf sensible Berechtigungen zugreifen.
Die Ermittler fanden außerdem heraus, dass einige genutzte Server-Infrastrukturen mit früheren Netzwerkangriffen in Verbindung stehen.
Das bedeutet: Das Risiko im Netz der Zukunft könnte nicht nur von externen Hackern ausgehen.
Auch ein scheinbar normaler Recruiting-Prozess kann zu einer Sicherheitslücke werden.
Für die Krypto-Branche verschiebt sich das Sicherheitsproblem von „technischen Angriffen“ hin zu „Identitätsrisiken“.
Glaubst du, du gehst in ein Unternehmen als echter Mitarbeiter?
Dahinter könnte eine weitaus komplexere Geschichte stecken.
Klicke auf das Profilbild, um den Livestream anzusehen + tritt der Jiujiu-Chatgruppe bei, um tägliche Strategien zu erhalten 🚀
#Web3 #BTC #ETH