🚨 Golpe surpreendente no setor de criptografia! “Funcionário” pode ser, na verdade, um atacante oculto?
➕加入到短线分享群
Uma empresa inicial de criptografia falsa revelou uma operação de investigação escondida há semanas.
Pesquisadores criaram uma empresa virtual chamada Ballena Azul, simulando um processo de recrutamento real e convidando pessoas suspeitas de atuarem na área de TI da Coreia do Norte a integrarem a equipe.
O resultado foi que eles não só conseguiam concluir tarefas de desenvolvimento, como também usavam ferramentas de IA para auxiliar na codificação, modificar arquivos e até montar um ambiente de acesso remoto.
O que é ainda mais preocupante é que:
Essas pessoas nem necessariamente precisam atacar sistemas diretamente.
Assim que entram na empresa, podem usar a identidade de “funcionários legítimos” para obter código, materiais internos e até acessar permissões sensíveis.
Os investigadores também descobriram que parte das infraestruturas de servidores usadas está relacionada a algumas atividades de ataques de rede anteriores.
Isso significa que, no futuro, os riscos de rede podem não vir apenas de hackers externos.
Um processo de recrutamento que parece normal também pode se transformar em uma brecha de segurança.
Para a indústria de criptografia, as questões de segurança estão deixando de ser apenas “ataques técnicos” e evoluindo para “riscos de identidade”.
Você acha que está entrando na empresa como um funcionário de verdade?
Por trás, pode haver uma história mais complexa.
Clique no avatar para assistir à transmissão ao vivo + entre no grupo de chat da玖玖 para receber estratégias diárias 🚀
#Web3 #BTC #ETH
➕加入到短线分享群
Uma empresa inicial de criptografia falsa revelou uma operação de investigação escondida há semanas.
Pesquisadores criaram uma empresa virtual chamada Ballena Azul, simulando um processo de recrutamento real e convidando pessoas suspeitas de atuarem na área de TI da Coreia do Norte a integrarem a equipe.
O resultado foi que eles não só conseguiam concluir tarefas de desenvolvimento, como também usavam ferramentas de IA para auxiliar na codificação, modificar arquivos e até montar um ambiente de acesso remoto.
O que é ainda mais preocupante é que:
Essas pessoas nem necessariamente precisam atacar sistemas diretamente.
Assim que entram na empresa, podem usar a identidade de “funcionários legítimos” para obter código, materiais internos e até acessar permissões sensíveis.
Os investigadores também descobriram que parte das infraestruturas de servidores usadas está relacionada a algumas atividades de ataques de rede anteriores.
Isso significa que, no futuro, os riscos de rede podem não vir apenas de hackers externos.
Um processo de recrutamento que parece normal também pode se transformar em uma brecha de segurança.
Para a indústria de criptografia, as questões de segurança estão deixando de ser apenas “ataques técnicos” e evoluindo para “riscos de identidade”.
Você acha que está entrando na empresa como um funcionário de verdade?
Por trás, pode haver uma história mais complexa.
Clique no avatar para assistir à transmissão ao vivo + entre no grupo de chat da玖玖 para receber estratégias diárias 🚀
#Web3 #BTC #ETH