Северокорейцы заразили 30 000 компьютеров в сотне стран, добрались до 7 000 кошельков и за восемь месяцев вынесли $10,71 млн.

Работают под рекрутеров ИИ- и крипто-компаний. Зовут на техническое интервью, дают тестовое или просят «починить сломавшийся видеозвонок». Файлы лежат на GitHub и в NPM-пакетах, куда разработчик и так лазает по сто раз на дню.

Выносят пароли, буфер, нажатия клавиш, приватные ключи и сид-фразы. Плюс фотки паспорта и прав, но эти не продают, дальше под этими именами их айтишники потом устраиваются на работу и проходят KYC.

@skamshot