ИБ-специалисты развернули поддельный криптостартап в качестве ловушки и наняли на работу трёх разработчиков, которых считают северокорейскими хакерами. Кандидаты успешно прошли собеседования, подписали контракты и получили доступ к рабочим виртуальным машинам, где за ними следили.

Вся операция была спланирована как ханипот: исследователи фиксировали каждое действие нанятых специалистов, чтобы изучить их методы и инфраструктуру. По данным экспертов, речь идёт о группировке, связанной с Северной Кореей, которая регулярно использует подставные компании для проникновения в криптоиндустрию.

Атака строилась на классической схеме: хакеры внедряются в легитимные проекты под видом разработчиков, чтобы затем украсть средства или внедрить вредоносный код. В данном случае исследователи перехватили инициативу, создав фиктивный проект, который привлёк именно таких специалистов.

Подобные группировки ранее не раз были замечены в кражах криптовалют на сотни миллионов долларов, используя фишинговые кампании и вредоносные приложения. Полученные данные о поведении нанятых хакеров могут помочь в выявлении их будущих атак и блокировке связанных с ними кошельков.

Ожидается, что результаты расследования будут использованы для улучшения методов защиты криптобирж и усиления проверки удалённых сотрудников в финансовом секторе. Эксперты уже предупреждают, что подобные схемы внедрения станут только изощрённее.