👈 مهندسی اجتماعی و سرقت میلیارد ها دلار ! ➡️

📣هکرهای کره شمالی با نفوذ به شرکت‌های بین‌المللی حدود ۱۰ میلیارد دلار دزدیده‌اند برای تأمین مالی برنامه هسته‌ای با سرقت ارز دیجیتال

این گروه، روش‌های پیشرفته‌ای را برای نفوذ به شرکت‌های جهانی استفاده می‌کنند. آن‌ها خود را به‌عنوان سرمایه‌گذار، استخدام‌کننده یا کارمند آی‌تی معرفی کرده و طی دهه گذشته میلیاردها دلار ارز دیجیتال سرقت کرده‌اند. محققان در کنفرانس Cyberwarcon 2024 اعلام کردند این حملات به صدها شرکت در سراسر جهان ضربه زده است و یک بحران جدی در حوزه امنیت است.

⚡️ روش های حمله :

این گروه ها با ساخت هویت‌های جعلی با کمک هوش مصنوعی، پروفایل لینکدین، صفحات گیت‌هاب، و حتی دیپ‌فیک، خود را به‌عنوان افراد حرفه‌ای معرفی می‌کنند و پس از ورود به شرکت شروع به ایجاد بکدور میکنند.

کمپین‌های استخدام جعلی: قربانیان برای دانلود تست مهارت‌ یا مسابقات CTF فریب داده می‌شوند، اما فایل‌ها شامل بدافزار است.

سرمایه‌گذاری جعلی: قربانی مجبور به نصب بدافزاری می‌شود که به‌عنوان ابزار رفع مشکلات فنی معرفی شده است.

کارهای دورکاری: با گسترش کارهای دورکاری بعد از کووید-19، جاسوسان کره شمالی توانسته‌اند در شرکت‌های بزرگ شغل پیدا کرده و از این موقعیت برای دزدی و باج‌گیری استفاده کنند.

📱 مایکروسافت گزارش داده که صدها شرکت (شامل چندین شرکت مطرح و بزرگ دنیا) بدون اطلاع کارمندانی را استخدام کرده‌اند که جاسوس کره شمالی بوده‌اند. این افراد اسرار شرکت و دارایی‌های دیجیتال را سرقت می‌کنند.

——————————————-———————
⭐ @Nova_Groups_tech
❌ NovaGroups.online