ჩრდილოეთ კორეის ყალბმა გასაუბრებებმა 30 000 მოწყობილობა დააინფიცირა

WaterPlum-ის სახელით მოქმედმა დამქირავებლებმა კანდიდატების კომპიუტერებზე ფარული წვდომა ყალბი პროგრამირების დავალებებით მოიპოვეს. მათ 7 000-ზე მეტი კრიპტოვალუტის საფულეც გაძარცვეს.

ჩრდილოეთ კორეის დასაქმებასთან დაკავშირებული თაღლითობები ორივე მიმართულებით მოქმედებს. დასავლურ კომპანიებში ყალბი IT სპეციალისტების დასაქმების გარდა, რეჟიმის მიერ მხარდაჭერილი კიბერდამნაშავეები დამქირავებლებად ასაღებდნენ თავს. საერთაშორისო გაფრთხილების თანახმად, მათ 30 000-ზე მეტი მოწყობილობა დააინფიცირეს და 10 მილიონ დოლარზე მეტი მოიპარეს.

ავსტრალიის, გერმანიის, იაპონიისა და აშშ-ის სამართალდამცავმა და კიბერუსაფრთხოების უწყებებმა ხუთშაბათს ამ კამპანიის შესახებ განახლებული ინფორმაცია გამოაქვეყნეს. უწყებების თქმით, თავდამსხმელებმა 7 000-ზე მეტი კრიპტოვალუტის საფულე გატეხეს. მოპარული თანხები საბოლოოდ ჩრდილოეთ კორეის რეჟიმის მხარდაჭერას მოხმარდა.

უწყებები ამ საქმიანობას ერთობლივად WaterPlum-ის სახელით აკვირდებიან. მისი ოპერატორები ყალბი სამუშაო შეთავაზებებით ვებდიზაინერებს, ინჟინრებს, კრიპტოვალუტისა და Web3-ის სპეციალისტებს უმიზნებენ.

სავარაუდო გასაუბრებისას მსხვერპლებს პროგრამირების დავალებად ან დასაქმების სხვა ტესტად წარმოდგენილი ფაილების ჩამოტვირთვას ავალებენ. მათი გახსნა კანდიდატების კომპიუტერებზე ფარულ წვდომას ქმნის და მავნე პროგრამას აყენებს.

შეღწევის შემდეგ თავდამსხმელები დისტანციური წვდომის ტროიანებსა და ინფორმაციის მომპარავ პროგრამებს იყენებენ. ეს მათ ყალბი გასაუბრების დასრულებიდან დიდი ხნის შემდეგაც აძლევს ანგარიშების მონაცემებსა და სხვა კონფიდენციალურ ინფორმაციაზე მუდმივ წვდომას.

ზოგ შემთხვევაში, კანდიდატის კანონიერად დასაქმების შემდეგ გატეხილი მოწყობილობა შეიძლება კორპორაციულ სისტემებში შეღწევის გზად იქცეს.

WaterPlum-ის ოპერატორები ამ წვდომით ინტელექტუალურ საკუთრებას, ანგარიშების მონაცემებსა და გაცვლის ბუფერის შიგთავსს იპარავენ. ისინი ასევე იღებენ კლავიშებზე აკრეფილ მონაცემებს, კრიპტოვალუტის საფულეების ინფორმაციასა და პირადობის დამადასტურებელ დოკუმენტებს. ამ მასალებით შემდგომში სხვა პირად თავის გასაღებაა შესაძლებელი.

უწყებებმა გაფრთხილებაში განაცხადეს: „ჩრდილოეთკორეელ IT სპეციალისტებს შეუძლიათ მოპარული პირადობის დოკუმენტებით მსხვერპლებს თავი გაასაღონ და უცხოური ვალუტა გამოიმუშაონ. მოპარული ანგარიშების მონაცემები შეიძლება გამოიყენონ კრიპტოაქტივების, პერსონალური მონაცემების, სავაჭრო საიდუმლოებებისა და სხვა ინფორმაციის მოსაპარად მსხვერპლთა დამსაქმებლებისგან, კლიენტებისგან ან კონტრაქტორი მხარეებისგან. დამნაშავეებს მოპარული კონფიდენციალური ინფორმაციის გამოძალვისთვის გამოყენებაც შეუძლიათ“.