Северокорейские хакеры атакуют фрилансеров на платформах Upwork и GitHub
Северокорейские хакеры разнообразили способы обмана, используя платформы Upwork, GitHub и Freelancer для атаки потенциальных жертв.
По словам эксперта в области кибербезопасности Хайнера Гарсии Переса, хакеры начинают с того, что публикуют объявления о поиске внештатных сотрудников или связываются с кандидатами, а затем переводят общение в приватные каналы в Telegram или Discord, где предоставляют подробные инструкции по настройке удалённого доступа и проверке подлинности.
При этом мошенники могут обходить географические фильтры, системы проверки личности и обнаружения VPN, которые обычно блокируют пользователей из стран, находящихся под санкциями.
Это позволяет им использовать украденные личные данные и устраиваться на удалённую работу в сфере IT, скрывая своё происхождение и получая оплату от ничего не подозревающих клиентов. Эти субъекты организованы, скоординированы и используют общие оперативные схемы.
Читать на happycoin.club
