• На DEF CON 34 рассказали о забавном исследовании, в рамках которого ИБ-специалисты с...
• На DEF CON 34 рассказали о забавном исследовании, в рамках которого ИБ-специалисты создали фейковый криптостартап и наняли на работу трех хакеров из Lazarus... • Все три кандидата успешно прошли собеседования (с помощью ИИ: AIApply, Final Round AI, Simplify Copilot и ChatGPT), подписали соответствующие документы для трудоустройства и получили доступ к виртуалке, которые фиксировали все происходящее. Отмечено, что хакеры использовали поддельные удостоверения личности США при трудоустройстве, которые создали через Gemini. • С самого первого дня хакеры провели разведку, собирая информацию о виртуалках и инфраструктуре, куда получили доступ. Также один из "работников" установил Chrome Remote Desktop и синхронизировал с VM свой личный аккаунт Google... Для передачи 2 FA кодов хакеры использовали сервис 2fa.cn, а трафик проходил через выходные узлы AstrillVPN. • Подобные схемы, где хакеры устраиваются на работу в компании по всему миру (включая российские), известны давно. Такие сотрудники нанимаются в зарубежные компании, а затем могут устанавливать на рабочие тачки вредоносное ПО, похищать данные и требовать у работодателей выкуп. • К слову, в США активно начинают бороться с этим явлением, например, обнаруживая людей, которые помогают осуществлять такие операции на территории США, создавать "фермы" ноутбуков и выводить деньги за пределы страны. В апреле 2026 года Минюст США сообщал о приговорах, вынесенных двум американцам, которые помогли трудоустроить северокорейских хакеров более чем в 100 американских компаний, используя не менее 80 украденных личностей. По данным следователей, эта схема принесла Северной Корее более 5 млн. баксов... Более подробную информацию можно найти на YouTube. Исследование. Источники [1],[2]. #Security