Pesquisadores de segurança criaram uma startup de criptomoeda fictícia e anunciaram vagas de emprego para desenvolvedores, contratando três indivíduos que acreditam ser operativos norte-coreanos. Todas as máquinas virtuais emitidas pela empresa estavam sendo gravadas. A documentação de integração é uma parte que as equipes de contratação podem usar.
Detalhes Técnicos
Os pesquisadores criaram uma empresa de criptomoeda falsa para atrair possíveis operativos norte-coreanos.
Anunciaram vagas de emprego para desenvolvedores e contrataram três indivíduos suspeitos de ligação com a Coreia do Norte.
Todas as máquinas virtuais fornecidas aos contratados estavam registrando atividades.
A documentação de integração, que inclui informações de identificação pessoal e financeira, pode ser útil para equipes de contratação em processos de verificação.
Recomendações
Verificar a identidade de contratados, especialmente em ofertas de emprego remoto ou em setores sensíveis como tecnologia e finanças.
Implementar medidas robustas de segurança cibernética para monitorar atividades suspeitas em máquinas virtuais e outros sistemas.
Utilizar canais de comunicação seguros e criptografados para troca de informações sensíveis durante o processo de contratação.
