logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. 北韩远程招聘渗透,面试验证成安全防线

    北韩远程招聘渗透,面试验证成安全防线

    By: www.tokenpost.kr|2026/08/18 15:45:56
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
     

    北韩关联人员利用加密货币公司的远程招聘程序作为渗透路径的情况,因一次采访型报道而再次浮出水面。除了钱包黑客攻击外,面试、入职、设备配送和远程访问权限的授予被认为是安全的第一道防线。

    加密简报(Crypto Briefing)在18日报道,主持人劳拉·辛(Laura Shin)假装成求职者“索菲·王”,采访了一名自称“贾斯廷·林”的人。该对话在14日发布的《Unchained》播客中介绍。

    报道中,林自称是一名远程开发者。他回答了关于智能合约安全、图形(GRT)、Uniswap(UNI)和Velas的问题,而对与北韩领导人相关的问题则表现得避而不谈。

    加密简报指出,林与2022年MetaPlay发生的270万美元(约合3800万元人民币)盗窃案有关。然而,这一联系仅是该报道的主张,并未通过官方调查文件或机构声明得到确认。

    美国联邦调查局(FBI)在2024年5月16日的公告中表示,北韩IT人员利用美国境内的协助者隐藏身份,获取企业网络访问权限。FBI列出了主要手法,包括:设备接收、远程桌面连接、金融账户开设、求职网站账户创建、虚拟面试代理出席和在美国设立前台公司。

    FBI的警告具有重要意义,因为它将黑客攻击视为不仅仅是代码漏洞的问题,而是招聘程序的问题。企业被建议在招聘前进行身份验证,并在入职后对工作期间的地点、设备和账户使用模式进行反复检查。

    美国司法部在2025年6月30日的公告中也表示,北韩人员通过盗用和伪造身份获得了远程IT工作,并在100多家美国公司就业。该公告提到在16个州搜查了29个可疑的“笔记本农场”,扣押了29个金融账户和21个诈骗网站。

    笔记本农场是雇佣公司发送的工作设备由第三方保管,帮助海外人员远程接入的物理据点。司法部表示,一些北韩IT人员在区块链研发公司工作,盗取了超过90万美元(约合1300万元人民币)的虚拟资产。

    链分析公司(Chainalysis)在2025年的报告中指出,北韩黑客在该年盗取了20亿200万美元(约合28310亿元人民币),累计盗取金额达到67亿5000万美元(约合95445亿元人民币)。链分析公司解释,北韩关联势力在加密服务内部安插IT人员以获得权限访问,或伪装成Web3和AI公司的招聘负责人,在技术面试过程中寻求资格证明和源代码访问权限。

    安全公司库德尔斯基安全(Kudelski Security)在2026年6月30日的研究中指出,北韩关联的“诱骗面试”运动通过LinkedIn、WhatsApp和Discord吸引开发者。分析发现,在虚假的技术面试过程中,受害者被迫执行包含恶意代码的存储库,从而窃取执行环境变量和令牌等敏感信息。

    安全培训公司KnowBe4在2025年2月24日的公开文章中介绍了与北韩假求职者进行真实面试的经验。求职者表现出重复提问以拖延时间,并似乎利用搜索或AI回答的模式。KnowBe4表示,远程开发者招聘公司经常接收到这样的求职者。

    加密行业面临相同的问题,远程优先的组织、跨国开发者合作、快速招聘和化名文化结合,导致身份验证变得松散。如果智能合约审计和钱包监控接近事后检测,那么面试和入职验证则是内部访问权限产生之前的控制机制。

    国内加密公司也面临类似问题。本报早前报道了与北韩关联的远程开发者面试案例,揭示了虚拟资产行业的招聘验证问题。当时,报道中的人物的别名、国籍和居住地并未独立确认,关键在于特定人物而非手法。

    安全研究人员建立了假DeFi公司,追踪被指控为北韩拉扎鲁斯组织的伪装IT人员的案例。本报曾报道与此相关的伪造身份证、被盗社会安全号码和代理账户在入职程序中被使用的情况。

    此次事件的重点在于加密行业的招聘结构,而非特定面试对象的身份。招聘面试、设备配送、远程访问授权和权限授予程序应在同一安全体系内管理,以减少针对内部访问权限的渗透。

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    追踪Coldcard黑客。第一波盗贼可能为FBI所知

    追踪Coldcard黑客。第一波盗贼可能为FBI所知

    Clay Garrett的调查将1,082.65 BTC的转移与一家主要数据提供商的内部日志以“极为具体”的方式匹配。这些比特币仍未被移动。
    比特币挖矿:解决风能浪费的财政中立方案

    比特币挖矿:解决风能浪费的财政中立方案

    黑客攻击加密货币:Harmony 清除 141,000 个区块以取消 3,000 亿个 ONE 代币

    黑客攻击加密货币:Harmony 清除 141,000 个区块以取消 3,000 亿个 ONE 代币

    Harmony 清除 141,000 个区块以取消一场铸造 3,000 亿个 ONE 的黑客攻击,这一回滚引发了对区块链不可变性的讨论。
    高盛以高达4.1亿美元收购LCN

    高盛以高达4.1亿美元收购LCN

    里德·黑斯廷斯谈Netflix裁员文化

    里德·黑斯廷斯谈Netflix裁员文化

    花旗将巴西雷亚尔剔除出套利交易:对投资者的影响

    花旗将巴西雷亚尔剔除出套利交易:对投资者的影响

    巴伊亚之家在RJ:分析师对BHIA3的看法

    巴伊亚之家在RJ:分析师对BHIA3的看法

    web3: 美国三州初选聚焦加密、数据中心与税改

    web3: 美国三州初选聚焦加密、数据中心与税改

    web3: World Liberty称WorldClaw独立运营

    web3: World Liberty称WorldClaw独立运营

    微软回归:在多年抱怨后恢复Windows 10经典右键菜单

    微软回归:在多年抱怨后恢复Windows 10经典右键菜单

    微软终于回应了用户的投诉,改善了Windows 11的文件资源管理器和右键菜单。新的更新现已在实验频道推出,承诺解决卡顿问题,并增加选项以恢复Windows 10的经典体验。
    web3: HashKey启用港元稳定币结算贸易与保险

    web3: HashKey启用港元稳定币结算贸易与保险

    伊朗战争:唐纳德·特朗普声称霍尔木兹海峡是美国领土

    伊朗战争:唐纳德·特朗普声称霍尔木兹海峡是美国领土

    在Truth Social上,唐纳德·特朗普将霍尔木兹海峡视为美国领土,这一主张没有法律依据。
    消费品进口创纪录:哪些产品上涨了高达530%

    消费品进口创纪录:哪些产品上涨了高达530%

    2026年上半年,消费品进口总额为53.62亿美元,创历史新高。与2023年相比,外购量增长34.7%,家电、服装和食品等领域大幅增长。
    美元的痴迷:官方对1500美元的较量,市场固守与解锁经济的“两个子弹”

    美元的痴迷:官方对1500美元的较量,市场固守与解锁经济的“两个子弹”

    政府再次将汇率置于计划的中心:与BCRA一起进行干预,确认更高的利率,并放宽美元贷款。市场在期货和与美元挂钩的工具中进行对冲,尽管目前并不预期未来几个月和2027年初会出现汇率跳升。
    Dogecoin合作者警告BitBox钱包存在漏洞

    Dogecoin合作者警告BitBox钱包存在漏洞

    Dogecoin项目的合作者Mishaboar向比特币持有者发出了紧急警告:他们必须立即更新硬件钱包,以避免可能的安全隐患。这一警报正值分析师Ali指出,Dogecoin自2023年9月以来经历了最紧密的布林带压缩,预示着可能出现剧烈的价格波动。
    人工智能可以将信息过剩转化为交易者的策略,区块链大会2026上高管表示

    人工智能可以将信息过剩转化为交易者的策略,区块链大会2026上高管表示

    人工智能可以帮助加密货币交易者应对信息过剩,并做出更少冲动的决策。这一评估是由安德烈·西尔维斯特里尼在区块链大会2026上提出的。西尔维斯特里尼认为,人工智能不必被视为复杂技术,而是应作为交易者的辅助工具。
    从 Mint 到流片:TapeOut 新手第一次上手指南

    从 Mint 到流片:TapeOut 新手第一次上手指南

    中国将数据转化为战略武器以主导人工智能,美国委员会发出警告

    中国将数据转化为战略武器以主导人工智能,美国委员会发出警告

    美国国会的一个顾问机构警告称,中国正在将数据作为国家战略资产进行货币化,以推动其人工智能的发展,从而在机器人技术和军事应用等领域获得对美国的潜在优势。
    超过100个虚拟资产项目退出,资金转移至基础设施

    超过100个虚拟资产项目退出,资金转移至基础设施

    加密市场已经经历了将融资规模视为增长证据的阶段,进入了关注盈利能力和生存可能性的调整阶段。2026年,超过100个项目被统计为关闭或申请破产,资金筹集环境的变化变得明显。
    加密货币的轻松融资时代在一波失败中结束

    加密货币的轻松融资时代在一波失败中结束

    外媒:AMD游戏业务难成AI泡沫缓冲垫

    外媒:AMD游戏业务难成AI泡沫缓冲垫

    彼得·托德重新引发比特币2100万上限辩论,因为交易费用仅占矿工收入的0.5%

    彼得·托德重新引发比特币2100万上限辩论,因为交易费用仅占矿工收入的0.5%

    比特币尾部发行可能在补贴消退后支持矿工安全,但彼得·托德的想法将挑战2100万的上限。
    比特币幂律:资本迁移至175,000美元是不可避免的吗?

    比特币幂律:资本迁移至175,000美元是不可避免的吗?

    长端利率悄然突破,这次美联储或许无能为力

    长端利率悄然突破,这次美联储或许无能为力

    画作即是包裹:邪恶饼干与精神拼贴运动来到香港

    画作即是包裹:邪恶饼干与精神拼贴运动来到香港

    邪恶饼干将数字反抗转化为实体,通过丙酮处理复古宝可梦卡片,在裸露的银箔上创作新艺术。
    a16z 拆解 AI 算力:收入翻倍、股价承压、资本开支惊人

    a16z 拆解 AI 算力:收入翻倍、股价承压、资本开支惊人

    Nubank可能在2025年超越Itaú的零售利润

    Nubank可能在2025年超越Itaú的零售利润

    人工智能代理中的心理病毒:威胁多智能体系统的新风险

    人工智能代理中的心理病毒:威胁多智能体系统的新风险

    一项来自Anthropic的新研究揭示,人工智能代理可能会感染“心理病毒”,这些自我复制的思想会改变它们的行为,对多智能体系统构成真实风险。分析识别了促进其传播的因素以及最有效的防御措施。
    Aave 一半的债务集中在仅 9% 的以以太坊相关交易为基础的头寸上

    Aave 一半的债务集中在仅 9% 的以以太坊相关交易为基础的头寸上

    仅 9% 的 Aave 头寸承担了大约一半的债务,集中群体的 LTV 接近 90%,与以太坊相关的抵押品。
    Tax Star融资175万美元,计划在海湾地区扩张

    Tax Star融资175万美元,计划在海湾地区扩张

    追踪Coldcard黑客。第一波盗贼可能为FBI所知

    Clay Garrett的调查将1,082.65 BTC的转移与一家主要数据提供商的内部日志以“极为具体”的方式匹配。这些比特币仍未被移动。

    比特币挖矿:解决风能浪费的财政中立方案

    黑客攻击加密货币:Harmony 清除 141,000 个区块以取消 3,000 亿个 ONE 代币

    Harmony 清除 141,000 个区块以取消一场铸造 3,000 亿个 ONE 的黑客攻击,这一回滚引发了对区块链不可变性的讨论。

    高盛以高达4.1亿美元收购LCN

    里德·黑斯廷斯谈Netflix裁员文化

    花旗将巴西雷亚尔剔除出套利交易:对投资者的影响

    ...
    邀请好友,赢取奖励
    邀请好友最高可得 $160 奖励 + 40% 返佣
    邀请好友,赢取奖励立即邀请

    最新文章

    2026/08/18

    BitMine 接近以 5.82 百万 ETH 达到以太坊总供应量的 5%

    2026/08/18

    web3: 纳斯达克将增设夜盘时段应对加密市场竞争

    2026/08/18

    加密卡消费在七月激增2.5倍,达到7.59亿美元

    2026/08/18

    追踪Coldcard黑客。第一波盗贼可能为FBI所知

    Clay Garrett的调查将1,082.65 BTC的转移与一家主要数据提供商的内部日志以“极为具体”的方式匹配。这些比特币仍未被移动。
    bitcoinbitcoin
    00.00%--
    2026/08/18

    比特币挖矿:解决风能浪费的财政中立方案

    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载