朝鲜黑客冒充IT自由职业者

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

根据美国国务院、财政部和联邦调查局 (FBI) 的联合公告，来自朝鲜民主主义人民共和国 (DPRK) 的高技能软件和移动应用程序开发人员冒充“非朝鲜国民”，希望获得自由职业工作，以协助该政权进行恶意网络入侵。

目标包括位于北美、欧洲和东亚的金融、健康、社交媒体、体育、娱乐和生活方式为中心的公司，大多数派遣工人位于中国、俄罗斯、非洲和东南亚。

他们的目标是什么？

美国机构警告称，朝鲜此举的目的是为了获得持续的收入，以规避国际社会对朝鲜的制裁，并帮助朝鲜实现其经济和安全优先事项，包括发展核武器和弹道导弹。该警告指出，朝鲜政府“扣留海外工人高达90%的工资，每年为政府带来数亿美元的收入”。

朝鲜信息技术人员的主要就业领域包括软件开发、加密平台、图形动画、网络赌博、手机游戏、约会网站、人工智能 (AI)、虚拟现实应用、硬件和固件开发、生物识别软件以及数据库管理。此外，他们还参与虚拟货币相关的项目，这反映出朝鲜对该技术的持续兴趣，以及其历史上针对金融领域的定向攻击。

此外，据称他们滥用作为承包商获得的特权访问权，为朝鲜国家支持的团体提供后勤支持，共享虚拟基础设施访问权限，促进被盗数据的销售，并协助洗钱和虚拟货币转移。

需要注意的危险信号

您可能以为您雇佣的是一位来自韩国的IT人员来协助贵公司处理IT相关项目，但这些朝鲜IT人员会利用虚拟专用网络（VPN）刻意隐藏其在线身份、位置和国籍。以下迹象可能表明您雇佣的是朝鲜IT人员：

• 短时间内从不同 IP 地址多次登录同一帐户
• 使用一个 IP 地址登录同一平台上的多个账户
• 连续登录账户一天或多天
• 用于 3389 等端口 与远程桌面共享软件相关的
• 使用自由职业平台上的恶意客户账户来提高开发者账户评级
• 多个开发者帐户在短时间内获得一个客户帐户的高评分
• 通过支付平台频繁向中国银行账户转账，以及
• 寻求虚拟货币支付

如何避免这些情况？

如果您要聘请自由职业者，务必做好尽职调查，尤其是当他们声称来自韩国或类似地区时。在聘请承包商支持您的业务时，请考虑以下几点。

• 雇用您认识的人： 如果您认识您公司当地或经营区域内的某个人，或者有人可以为您雇用的承包商担保，那么最好对您的分包商有第一手的了解。
• 亲自面试或通过网络会议进行虚拟面试：M任何时候，面对面或线上面试都能帮助你判断候选人的资质。不要雇佣你从未见过面的人，至少在线上没有见过面。
• 背景调查：有些公司专门进行国际背景调查。在提供录用通知之前，务必核实他们的财务状况、犯罪记录和教育程度，以确保其合法性。
• 审查工作资料：不要只查看自由职业平台上所从事工作的先前描述，还要联系至少一位他们以前的雇主，以验证其工作质量和发布职位的合法性。
• 总结相信你的直觉。如果在自由职业平台上招聘远程工作者时感觉有什么不对劲，最好谨慎行事，寻找你认为优秀、值得信赖且有能力的人选。在如今这个时代，无论身在何处（包括朝鲜），远程工作都不能马虎。

除了这些需要注意的事项之外，您还可以通过以下列出的其他方法来确保隐私和安全。 

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。所有建议均可通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

除了网络保险之外，以上所有建议都已集成到 Cyber​​Hoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习最新的网络安全动态。

来源: 

TheHackerNews

其他资源： 

网络战术语

民族国家黑客网络图书馆术语