北朝鮮はどのように暗号資産業界に浸透しているか

暗号資産業界は、増大する脅威に直面しています: 北朝鮮のIT労働者が様々な暗号プロジェクトに浸透しています。最近の調査では、複数の有名な暗号企業が知らず知らずのうちに北朝鮮のITスタッフを雇用しており、これは法的リスクをもたらすだけでなく、安全上の脆弱性や資金の損失を引き起こす可能性があります。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT労働者の潜入方法

北朝鮮のIT作業者は通常、暗号資産企業に浸透するために次の方法を使用します:

• 偽名と偽造の身分証明書を使用してリモートの仕事に応募する
• 印象的なGitHubの貢献履歴と作業履歴を示す
• 暗号業界が一般的に採用しているリモートワークの特徴を利用して
• 様々なチャネルを通じて履歴書を提出する、TelegramやDiscordなどのプラットフォームを含む

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

多くの会社はこれらの従業員を雇用する際に知らず、後になって異常を発見しました。いくつかの一般的な疑わしい兆候には以下が含まれます:

• 従業員の労働時間が主張されている所在地のタイムゾーンと一致しない
• 複数の人が同じ従業員の身分を装う
• ビデオ通話中はいつもカメラをオフにする
• 頻繁に支払いアドレスとオンラインアイデンティティを変更する

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

北朝鮮のIT労働者を雇うリスク

北朝鮮のIT人材を雇用することは深刻な結果をもたらす可能性があります:

• アメリカなどの国による北朝鮮への制裁に違反し、法的リスクに直面する
• 北朝鮮の労働者は、仕事の機会を利用して会社の機密情報を盗む可能性があります。
• ハッキング攻撃や資金盗難のリスクが増加する
• 北朝鮮の核兵器計画に間接的に資金を提供する

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入したか

例えば、2021年にDeFiプラットフォームSushiが300万ドルのハッキング攻撃を受けたのは、雇用した2人の疑わしい北朝鮮の開発者に関係しています。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

対策

この脅威に対処するために、暗号会社は以下の対策を講じることができます:

• 背景調査と身分確認プロセスを強化する
• リモート従業員に定期的にビデオ通話を開始するよう要求する
• 従業員の異常な行動に注意してください
• 新入社員の重要システムへのアクセス権を制限する
• 内部セキュリティ監査を強化する

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

完全にリスクを排除することは難しいが、警戒を高め、予防策を講じることで浸透の可能性を低減できる。暗号業界は協力してこの脅威に対する認識を高め、情報共有を強化し、北朝鮮のIT労働者がもたらす課題に共同で対処する必要がある。

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように侵入するか

! 10,000語の調査:北朝鮮が暗号通貨業界にどのように浸透しているか