Джиммі Сю, директор з безпеки Binance, висловив серйозне занепокоєння з приводу тривожної тенденції у сфері криптовалют: зростаюча витонченість північнокорейських хакерів. Ці зловмисники стали найбільшою загрозою для індустрії, і вони не покладаються лише на традиційні методи. Натомість вони діють таємно – маскуючись під шукачів роботи та навіть використовують deepfake і програмне забезпечення для зміни голосу під час інтерв'ю.
За словами Су, ці хакери щодня подають заявки на роботу в великі криптовалютні компанії. Яка їхня мета? Проникнути в систему. Вдаючись до розробників або кваліфікованих аналітиків, вони намагаються проникнути в організації зсередини. Дехто використовує передові технології, такі як (deepfake) та інструменти для редагування голосу, щоб зробити свої неправдиві заяви більш переконливими під час віддалених інтерв'ю.
Головний Кодекс І Підробка Переваг
Але їхня тактика не обмежується лише фальшивими співбесідами. Су також розкрила, що ці зловмисники заражають сховища відкритого коду — такі як NPM (Менеджер пакетів Node) — які широко використовуються розробниками в усій екосистемі криптовалют. Як тільки цей шкідливий код випадково інтегрується в інструменти компанії, він створить бекдор для хакерів.
Ще одна тривожна стратегія пов'язана з маскуванням під роботодавця з високою зарплатою. Ці фальшиві роботодавці приваблюють таланти з легітимних компаній, можливо, крадучи чутливу інформацію в процесі найму. Комбінація соціальної інженерії, маніпуляцій технологією та зловмисного програмного забезпечення робить це новою небезпечною ерою для кібербезпеки криптовалют.
Це що означає для індустрії криптовалют?
Виникнення північнокорейських хакерів у сфері криптовалют є тривожним сигналом. Проблема більше не лише в захисті електронних гаманців або безпеці блокчейну. Криптовалютні компанії тепер повинні бути вкрай обережними у наймі, використанні інструментів розробки та взаємодії з роботодавцями.
Команди безпеки заохочуються проводити ретельну перевірку біографій і використовувати інструменти виявлення ШІ для виявлення deepfake та програмного забезпечення для зміни голосу. Оскільки ці стратегії стають дедалі популярнішими, усвідомленість і пильність стануть найкращими засобами захисту у світі криптовалют.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Джиммі Су: Північнокорейські хакери використовують технологію Deepfake у справі, пов'язаній з криптовалютою
Джиммі Сю, директор з безпеки Binance, висловив серйозне занепокоєння з приводу тривожної тенденції у сфері криптовалют: зростаюча витонченість північнокорейських хакерів. Ці зловмисники стали найбільшою загрозою для індустрії, і вони не покладаються лише на традиційні методи. Натомість вони діють таємно – маскуючись під шукачів роботи та навіть використовують deepfake і програмне забезпечення для зміни голосу під час інтерв'ю. За словами Су, ці хакери щодня подають заявки на роботу в великі криптовалютні компанії. Яка їхня мета? Проникнути в систему. Вдаючись до розробників або кваліфікованих аналітиків, вони намагаються проникнути в організації зсередини. Дехто використовує передові технології, такі як (deepfake) та інструменти для редагування голосу, щоб зробити свої неправдиві заяви більш переконливими під час віддалених інтерв'ю. Головний Кодекс І Підробка Переваг Але їхня тактика не обмежується лише фальшивими співбесідами. Су також розкрила, що ці зловмисники заражають сховища відкритого коду — такі як NPM (Менеджер пакетів Node) — які широко використовуються розробниками в усій екосистемі криптовалют. Як тільки цей шкідливий код випадково інтегрується в інструменти компанії, він створить бекдор для хакерів. Ще одна тривожна стратегія пов'язана з маскуванням під роботодавця з високою зарплатою. Ці фальшиві роботодавці приваблюють таланти з легітимних компаній, можливо, крадучи чутливу інформацію в процесі найму. Комбінація соціальної інженерії, маніпуляцій технологією та зловмисного програмного забезпечення робить це новою небезпечною ерою для кібербезпеки криптовалют.
Це що означає для індустрії криптовалют? Виникнення північнокорейських хакерів у сфері криптовалют є тривожним сигналом. Проблема більше не лише в захисті електронних гаманців або безпеці блокчейну. Криптовалютні компанії тепер повинні бути вкрай обережними у наймі, використанні інструментів розробки та взаємодії з роботодавцями. Команди безпеки заохочуються проводити ретельну перевірку біографій і використовувати інструменти виявлення ШІ для виявлення deepfake та програмного забезпечення для зміни голосу. Оскільки ці стратегії стають дедалі популярнішими, усвідомленість і пильність стануть найкращими засобами захисту у світі криптовалют.