PANews 13 августа сообщает, что CSO (главный специалист по безопасности) Binance Джимми Су раскрыл, что северокорейские хакеры ежедневно выдают себя за соискателей, пытаясь проникнуть в компанию, становясь одной из крупнейших угроз для криптоиндустрии, особенно в связи с группой Lazarus, связанной с Северной Кореей. По данным статистики, северокорейские хакеры украли 1,34 миллиарда долларов в прошлом году и уже похитили 1,6 миллиарда долларов в этом году. Хакеры используют технологии ИИ для подделки личностей, обманывая доверие с помощью изменителей голоса и глубокой подделки видео, а также атакуют устройства сотрудников через загрязнение общедоступных кодовых библиотек и поддельные ссылки на вакансии.

Каждый день Binance отбрасывает подозрительные резюме, которые обычно используют определенные шаблоны, а соискатели часто используют японские или китайские фамилии. С развитием технологий ИИ эти хакеры теперь могут выдавать себя за разработчиков из Европы или Ближнего Востока и использовать изменители голоса и технологии глубокой подделки на видеоинтервью. Однако их интернет-соединение обычно медленное, что является важным признаком для распознавания. Кроме того, Binance требует от соискателей выполнять некоторые действия во время интервью, чтобы выявить подделку, но конкретные методы не были раскрыты.

Чтобы предотвратить внутреннее проникновение, Binance также отслеживает поведение существующих сотрудников, например, рабочее время и производительность. Если сотрудники проявляют признаки непрерывной работы, это может указывать на то, что они являются частью группы Lazarus. Северокорейские хакеры также атакуют криптоиндустрию, загрязняя общедоступные кодовые библиотеки или подделывая рабочие приглашения. Су подчеркивает, что эти методы атак становятся все более сложными и представляют собой серьезную угрозу для отрасли.