เปิดแผนล่อซื้อ! นักวิจัยปลอมตัวเป็นสตาร์ทอัพคริปโต หลอกจ้างแฮกเกอร์เกา

ทีมวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ได้สร้างบริษัทสตาร์ทอัพคริปโตเคอร์เรนซีปลอมขึ้นมา เพื่อใช้เป็นเครื่องมือในการล่อซื้อและเปิดโปงเครือข่ายคนทำงานด้านไอทีจากเกาหลีเหนือที่แฝงตัวเข้ามาทำงานในบริษัทเทคโนโลยีทั่วโลก พวกเขาประกาศรับสมัครนักพัฒนาซอฟต์แวร์ และได้จ้างผู้ต้องสงสัยจำนวนสามคน ซึ่งเชื่อว่าเป็นปฏิบัติการของเกาหลีเหนือ

งานวิจัยชิ้นนี้เผยให้เห็นถึงวิธีการทำงานของกลุ่มคนเหล่านี้ ที่มักใช้เอกสารประจำตัวปลอมและบัญชีธนาคารที่แตกต่างกันไปเพื่อหลบเลี่ยงการตรวจสอบ โดยทุกเครื่องเสมือนที่บริษัทปลอมมอบให้กับพนักงานใหม่นั้นถูกบันทึกการทำงานทั้งหมดไว้เป็นหลักฐาน

จุดเริ่มต้นของปฏิบัติการล่อซื้อ

ทีมวิจัยต้องการศึกษาและเปิดโปงการแทรกซึมของแรงงานด้านไอทีจากเกาหลีเหนือที่เข้ามาทำงานในบริษัทตะวันตก พวกเขาจึงสร้างบริษัทคริปโตปลอมที่มีชื่อเสียงพอสมควร และประกาศรับสมัครตำแหน่งนักพัฒนาซอฟต์แวร์ผ่านช่องทางออนไลน์ โดยใช้เงินเดือนที่สูงเพื่อดึงดูดผู้สมัครที่มีคุณสมบัติตรงตามที่คาดหวัง

หลักฐานการปลอมแปลงเอกสารและบัญชี

เอกสารการจ้างงานเผยให้เห็นถึงความพยายามในการปกปิดตัวตนของผู้ต้องสงสัย ตัวอย่างเช่น ผู้สมัครคนแรกอ้างว่าอาศัยอยู่ในเมืองแพซาดีนา รัฐเท็กซัส แต่ส่งใบขับขี่จากรัฐแคลิฟอร์เนีย และใช้บัญชีธนาคารที่เปิดในนิวยอร์ก ซึ่งเป็นความผิดปกติที่บ่งบอกถึงการปลอมแปลงเอกสาร

มาตรการเฝ้าระวังและเก็บข้อมูล

ทีมวิจัยได้เตรียมการล่วงหน้าด้วยการติดตั้งซอฟต์แวร์บันทึกการทำงานทุกอย่างบนเครื่องเสมือนที่จัดสรรให้พนักงานใหม่ ตั้งแต่การพิมพ์ การเปิดเว็บไซต์ ไปจนถึงการสื่อสารภายในองค์กร ข้อมูลเหล่านี้ช่วยให้พวกเขาสามารถวิเคราะห์รูปแบบการทำงานและยืนยันถึงความเชื่อมโยงกับเกาหลีเหนือได้

บทเรียนสำหรับองค์กร

กรณีนี้เป็นบทเรียนสำคัญสำหรับองค์กรที่ต้องการตรวจสอบประวัติพนักงานอย่างรอบคอบ โดยเฉพาะในตำแหน่งที่เกี่ยวข้องกับเทคโนโลยีและข้อมูลสำคัญ การตรวจสอบเอกสารประจำตัว อ้างอิงสถานที่ทำงาน และความสอดคล้องของข้อมูลทางการเงิน ล้วนเป็นขั้นตอนที่จำเป็นเพื่อป้องกันการแทรกซึมจากอาชญากรไซเบอร์หรือกลุ่มประเทศที่ไม่เป็นมิตร

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด