【比推】据披露,一名消息人士入侵朝鲜 IT 人员设备,发现其小团队通过 30 多个虚假身份获取开发者职位,使用政府 ID 购买某平台和某平台账户,并通过某软件开展工作。相关数据包括 Google Drive 导出、Chrome 配置文件及截图。钱包地址 0x78e1 与 2025 年 6 月的某平台 68 万美元攻击密切相关,更多朝鲜 IT 人员也被识别。团队利用 Google 产品安排任务,购买 SSN、AI 订阅及 VPN 等。部分浏览记录显示频繁使用 Google Translate 翻译韩语, IP 地址为俄罗斯。招聘方的忽视及服务间缺乏协作成为打击此类行为的主要挑战。
朝鲜IT团队借虚假身份开发加密项目 与68万美元攻击事件有关
【比推】据披露,一名消息人士入侵朝鲜 IT 人员设备,发现其小团队通过 30 多个虚假身份获取开发者职位,使用政府 ID 购买某平台和某平台账户,并通过某软件开展工作。相关数据包括 Google Drive 导出、Chrome 配置文件及截图。
钱包地址 0x78e1 与 2025 年 6 月的某平台 68 万美元攻击密切相关,更多朝鲜 IT 人员也被识别。团队利用 Google 产品安排任务,购买 SSN、AI 订阅及 VPN 等。部分浏览记录显示频繁使用 Google Translate 翻译韩语, IP 地址为俄罗斯。招聘方的忽视及服务间缺乏协作成为打击此类行为的主要挑战。