🇰🇵 Северокорейские хакеры вынесли 10.000.000$ с 7.000 криптокошельков

Статистика атак за последние 8 месяцев впечатляет: 30.000 зараженных компов в 100+ странах, 7.000 опустошенных кошельков и 10.000.000$ улова.

Хакеры пишут разрабам, айтишникам и криптанам в соцсетях, предлагая жирный оффер в ИИ- или Web3-стартап. На техническом интервью им дают «простое тестовое задание» или просят скачать фикс для «сломавшегося видеозвонка». Вредоносный код аккуратно прячут в обычные NPM-пакеты и репозитории на GitHub.

Софт тихо парсит пароли, клипборд (буфер обмена), нажатия клавиш, приватные ключи и сид-фразы. Вместе с криптой стилер забирает сканы паспортов и водительских прав. Эти документы используют айтишники из КНДР, чтобы под чужими именами устраиваться на удаленку в западные компании и проходить верификацию.

Будьте осторожны, айтишники…

▶️ CPI