朝鲜黑客升级渗透手段:利用“代理人”通过加密货币公司招聘审查

加密货币公司正面临朝鲜黑客组织日益精密的渗透策略,这些组织开始雇佣外国人作为“代理人”通过初步面试,随后再由朝鲜籍成员接手,以规避身份审查。
案例揭示新策略
英国验证初创公司Cheqd近期遭遇典型事件:一名自称居住在欧洲、英语流利的开发人员通过首轮面试,但在第二轮技术测试时却出现明显异常——口音转为亚洲腔调、网络严重延迟且拒绝开启摄像头。更关键的是,屏幕录像显示其操作界面频繁出现韩文字符标签。Cheqd首席执行官Fraser Edwards向媒体透露,类似可疑人员去年已出现约五起。
长期威胁与最新演变
尽管朝鲜渗透科技及加密企业并非新现象,但企业和招聘机构观察到其手段升级:
-
传统方式: 伪造身份、利用第三方中介、操控远程职位。
-
最新策略: 雇佣具备真实欧洲背景/身份的“代理人”通过初期筛选(简历、语言、文化测试),后续环节则由朝鲜籍技术人员接管具体工作(如编程测试、实际入职)。
严峻的数据支撑
区块链分析公司Chainalysis数据显示:
-
2024年加密平台被盗资金超22亿美元,同比激增21%。
-
其中13.4亿美元(占比61%) 被确认为朝鲜国家黑客所为。
-
报告明确指出,朝鲜IT工作者正系统性地渗透加密/Web3公司,破坏其网络与运营。
行业担忧加剧
-
成功案例存在: 多家加密公司证实遭遇渗透尝试,部分案例已成功入侵(如交易所Kraken曾及时发现并拦截)。
-
招聘难度陡增: 爱尔兰区块链招聘专家Owen Healey指出,这种“代理人”策略使识别更加困难。传统的甄别方法(如询问流行文化、居住地细节)可能失效,且可能导致对亚洲申请者的误判。
-
远程招聘或受冲击: 新策略可能迫使企业对海外远程招聘持更谨慎态度。
技术带来的双重挑战
-
AI作弊工具涌现: 招聘人员普遍遭遇AI生成的虚假简历和求职信(“AI垃圾”)。更严峻的是,类似Cluely(已融资530万美元)的工具可实时辅助面试作弊、技术测试代答,使技能验证形同虚设。
-
朝鲜黑客或受益: 这些工具可能被朝鲜黑客利用,进一步规避“文化测试”等技术面试障碍。
企业的艰难应对
Cheqd正强化招聘流程(如强制实时编程测试、屏幕录像复核),但Edwards坦言挑战巨大。可能的出路包括:
-
更依赖内部人脉推荐,减少公开市场招聘。
-
建立更严密的多重验证机制。
Edwards表示:“这很糟糕。如果缺乏可靠人脉网络,合法求职者将面临更高门槛。”
你可能感兴趣的文章
-
俄罗斯政府拟查封亿万富翁金矿公司,涉违规经营指控
俄罗斯总检察长办公室已向法院提起诉讼,要求没收亿万富翁 康斯坦丁·斯特鲁科夫(Konstantin Strukov) 持有的金矿公司 Yuzhuralzoloto 股份,指控其违反 《公职人员禁止经商》 法规。若诉讼成功,该公司可能被国有化。 …
2025-07-07 -
Vitalik Buterin 提议降低以太坊 Gas 上限:EIP-7983 解析与影响
以太坊联合创始人 Vitalik Buterin 与研究员 Toni Wahrstätter 近日正式提交 EIP-7983,提议将以太坊单笔交易的 Gas 上限 设定为 1677 万(2^24),以优化网络安全性、稳定性和可扩展性。 …
2025-07-07 -
本周加密游戏热点:Reaper Actual 与 MapleStory Universe 引领行业创新
1. 《Reaper Actual》:开放世界射击游戏的Web3革命由前《PlanetSide 2》核心团队(John Smedley、Matt Higby等)创立的 Distinct Possibility Studios 正式公布了其首款区块链集 …
2025-07-07 -
银行内部欺诈案频发:出纳员伪造文件盗取客户资金引关注
美国俄亥俄州克利夫兰市近日爆出一起银行内部欺诈案件,洛兰第一联邦储蓄银行(Lorain First Federal Savings Bank)出纳员丹尼斯·詹姆斯(Denice James)被指控在2023年7月至11月期间,通过伪造客户姓名和文件的方式,从8名客户账户中盗取约75,000美元,并挪用银行资金1,000美元。 …
2025-07-06 -
富达分析师深度解析:比特币即将创历史新高的三大核心逻辑
1. 全球流动性潮汐与比特币的强关联性关键数据对比: M2货币供应量:全球主要经济体合计增长6.8%(2025Q2) 比特币市值:同期增长58%(2.1万亿→3.3万亿美元) 历史相关性:0.87(2016 …
2025-07-06 -
3.3万亿美元美国支出法案与美联储流动性如何引爆山寨币市场?
随着美国3.3万亿美元支出法案的签署和美联储流动性转向宽松,加密货币市场正面临一场可能超越2020年“山寨币季”的史诗级行情。 …
2025-07-06 -
苹果AI核心高管跳槽Meta:AI人才争夺战白热化,苹果战略遭质疑
1. 事件核心:苹果基础模型负责人转投Meta,AI团队再遭重创 庞若明(Ruoming Pang),苹果基础模型团队主管,近期离职加入 Meta 超级智能实验室,负责领导大语言模型研发。 他此前管 …
2025-07-08 -
60万枚比特币倒计时:塞勒的"囤币"策略会点燃机构FOMO情绪吗?
一、MicroStrategy的「比特币国债」策略效应 机构化标杆作用 作为纳斯达克上市公司,MicroStrategy持有比特币的会计处理(按成本法记账,减值不计入利润表)为其他企业提供了范本 …
2025-07-08 -
Meta重金挖角苹果AI核心人物,苹果AI战略遭遇重大打击
关键人物流失 苹果基础模型团队(AFM)负责人庞若明(Ruoming Pang)被Meta挖走,将加入Meta新成立的“超级智能实验室”134。 庞若明2021年从谷歌加入苹果,负责苹 …
2025-07-08 -
朝鲜黑客升级渗透手段:利用“代理人”通过加密货币公司招聘审查
加密货币公司正面临朝鲜黑客组织日益精密的渗透策略,这些组织开始雇佣外国人作为“代理人”通过初步面试,随后再由朝鲜籍成员接手,以规避身份审查。案例揭示新策略 …
2025-07-09