Команда специалистов по кибербезопасности разработала проект фальшивого криптовалютного стартапа, разместила вакансии для разработчиков и успешно наняла троих человек, которых они подозревают в связях с Северной Кореей. Все виртуальные машины, предоставленные компанией, вели запись действий сотрудников, что позволило исследователям собрать ценные данные.

В процессе найма, первый кандидат утверждал, что проживает в Пасадене, штат Техас, однако предоставил водительские права Калифорнии и банковский счет из Нью-Йорка. Это вызывает вопросы о его истинной личности и месте проживания.

Исследователи подчеркивают, что такая практика позволяет выявлять потенциальные угрозы и исследовать методы работы киберпреступников, особенно тех, кто может быть связан с государственными структурами других стран.

Создание фальшивого стартапа также позволило исследователям протестировать методы социальной инженерии и понять, как злоумышленники могут использовать легитимные компании для своих целей.

Данный эксперимент поднимает важные вопросы о безопасности в сфере криптовалют и о том, как легко можно внедриться в проекты, если не соблюдать должные меры безопасности и проверки сотрудников.

Специалисты призывают компании к более внимательному подходу к процессам найма, особенно в условиях растущей угрозы со стороны киберпреступников, действующих под прикрытием.

Источник новости:
The Hacker News

Читать полностью