sikkerhet
Nordkoreanske hackere «kler seg ut» til jobbintervjuer og stjeler
Skjermdump: Ido Vock / The Sidechannel
En lubben, middelaldrende hvit mann i lyseblå skjorte dukker opp i en videosamtale på Google Meet. Han kunne vært en hvilken som helst mellomleder i IT-bransjen.
Mannen fikler stille med hodetelefonene sine i noen sekunder, før han, med en markant østasiatisk aksent, forteller meg at forbindelsen er dårlig, så vi bør skru av kameraene.
«Dessverre kan jeg ikke se deg tydelig eller høre deg ordentlig, så kan du skru av kameraet ditt?»
Slik begynner mitt surrealistiske jobbintervju med en mann som sannsynligvis er en falsk nordkoreansk rekrutterer med tilknytning til den beryktede Lazarus-gruppen.
Det er den samme gruppen som sto bak det spektakulære angrepet på kryptobørsen Binance, der rundt 6 milliarder dollar ble stjålet i slutten av oktober.
Metoden, et falskt jobbintervju for å få meg til å laste ned skadevare, stemmer overens med det man vet om hackerangrepet på Binance. Det innebar tilsynelatende at en ansatt ble lurt til å kjøre skadevare, slik at hackerne kunne overta datamaskinen hans og kompromittere Binances systemer.
Ingeniørens The Sidechannel har delt programvaren med to uavhengige analytikere, som bekrefter at det er samme type skadevare som brukes av den nordkoreanske gruppen kjent som WaterPlum. Den inngår i den løsere grupperingen som samlet kalles Lazarus.
