Wie 31 gefälschte Entwickler Krypto -Giganten täuschen und 680.000 US -Dollar gestohlen haben 😱

Oh, Sie dachten, Ihr LinkedIn -Profil sei beeindruckend? Versuchen Sie, einer der 31 gefälschten Entwickler aus Nordkorea zu sein, die es geschafft haben, im Juni 2025 680.000 US -Dollar aus Favrr zu schwindend. Spoiler: Es handelte sich um mehr als nur einen starken Händedruck und eine PowerPoint -Präsentation.

Hier ist der Tee: Sechs nordkoreanische Mitarbeiter haben ein ganzes alternatives Universum von Identitäten mit staatlichen IDs, Telefonnummern und LinkedIn-Profilen geschaffen, die so überzeugend sind, dass sie morgen wahrscheinlich in Ihrem Unternehmen eingestellt werden könnten. Einige gaben sogar vor, Talent aus Polygonlabors, Opensea und Chainlink zu sein. Sprechen Sie über Lebensläufe!

Und raten Sie mal, was? Sie verließen * digitale Brotkrumen * überall-Screenshots, Google Drive-Exporte, Chromprofile-alles sorgfältig katalogisiert wie ein dystopisches Marie Kondo-Special. Der Krypto -Ermittler Zachxbt folgte dem Geld aufchain (weil Blockchain 🧵 nie vergisst und 🧵) und es mit diesem aufwändigen Schema zurückverlasst hat.

lustige Tatsache: allein im Jahr 2024 haben Nordkorea-verknüpfte Hacker 1,34 Milliarden US-Dollar an Krypto gestohlen. Das hackt nicht nur. Das betreibt praktisch ihren eigenen Hedgefonds. 📈💸

Nun zum saftigen Teil: Wie haben wir diese Masterminds gefangen? Nun, Karma ist eine Schlampe oder in diesem Fall ein Gegenhack. 😈

Eine unbenannte Quelle hackte sich in eines ihrer Geräte und Bam! Google übersetzt mit belastenden Dateien: Tabellenkalkulationen verfolgen die Ausgaben für die Verfolgung von Tabellenkalkulationen, Google-Übersetzungsprotokolle, die beweisen, dass deren Englisch nicht * ziemlich * natives Niveau war, und Quittungen für gemietete Computer und VPNs. Ehrlich gesagt klingt es so, als würden sie sich zu sehr bemüht.

Zachxbt verfolgte die gestohlenen Mittel in eine Brieftasche, die direkt an den Favrr -Exploit gebunden ist. Ja, es stellt sich heraus, dass infiltrierende Krypto -Unternehmen nicht so einfach ist wie der Kauf eines Brenner -Laptops und das Herunterladen von AnyDesk. Wer wusste es ?! 🤷‍♀️

Lassen Sie uns über die Kunst der Täuschung sprechen, weil diese Jungs nicht nur ein gefälschtes E -Mail -Konto zusammengeschlagen und es einen Tag nennen. Oh nein, Liebling, sie gingen voll Hollywood. 🎬

Sie hatten vorgeschriebene Interviewskripte, polierte Antworten auf jede Persona und genug gefälschte Anmeldeinformationen, um James Bond eifersüchtig zu machen. Einige haben sogar Mitarbeiter von großen Spielern wie Polygonlabors und Opensea ausgeben. Stellen Sie sich vor, Sie sollten jemanden interviewen, der perfekt für den Job zu sein scheint … bis Sie erkennen, dass er heimlich die Weltherrschaft plant. Unangenehm. 😬

Dies war nicht nur Identitätsdiebstahl-es war Identität *Diebstahl *. DeepFake-Tools, Ai-verstärkte Lebensläufe, die Arbeiten. Diese Leute beantragten sich nicht für Jobs. Sie sprachen für einen Spionagethriller vor. Und ehrlich gesagt würde ich mir diesen Film ansehen. Popcorn enthalten. 🍿

Aber warte, es gibt noch mehr! Tauchen wir in das glamouröse Leben eines Cyberkriminellen ein. Spoiler -Alarm: Es beinhaltet Tabellenkalkulationen. Viele von ihnen. 📊

Ihre Operation lief reibungsloser als mein morgendlicher Kaffeeauftrag. Geteilte Google -Laufwerke? Überprüfen. Budget -Tracker? Kontrollüberprüfung. Sogar Google Translate hat sich dazu veranlasst, ihnen zu helfen, weniger „in der Übersetzung verloren“ zu klingen. Wirklich inspirierend. 👏

Oh, und vergessen wir nicht den Tech -Stack: Anydesk für Remote -Zugriff, VPNs, um ihren Standort zu verbergen und Hardware zu vermieten, um Ermittler von ihrem Weg zu werfen. Im Mai 2025 gaben sie fast 1.500 US -Dollar für Betriebskosten aus. Ja, das Böse hat auch Ausgaben. Computer mieten, kommt nicht billig, Leute. 💸

Pro -Tipp: Wenn Sie jemals jemanden treffen, der mit dem Elite -Training von Bureau 121, Run prahlt, rennt. Einfach rennen. 🏃‍eute

Remote -Arbeitsbetrug? Das sind relatierbare Inhalte. 🖥️

Diese Genies verwendeten Plattformen wie Upwork und LinkedIn zu Landgigs als Blockchain -Entwickler. Polierte Personas, maßgeschneiderte Lebensläufe und einstudierte Interviews ließen sie legitim erscheinen. Wie: „Klar, mietete mich! Ich werde pünktlich total pünktlich liefern!“ In der Zwischenzeit planen sie heimlich, Ihre Krypto -Brieftasche zu leeren. Klassisches Multitasking. 😅

Und hier ist der Kicker: Dies ist keine einmalige Sache. Bis 2024 hatte Nordkorea ungefähr 8.400 Cyber ​​-Mitarbeiter weltweit abgelegenen Arbeitern. Das ist richtig-Sie können in der Mittagspause tatsächlich Nuklearraketen anstelle von Netflix finanzieren. Verdächtig viel? 🤔

Aber hey, warum sollten Sie bei kleinen Überfällen anhalten, wenn Sie groß gehen oder nach Hause gehen können? Geben Sie: die Lazarus -Gruppe ein. 🦊

Im Februar 2025 zogen sie den größten Krypto -Überfall aller Zeiten ab und stahl von 1,5 Milliarden US -Dollar in Äther von Bitbit. Nicht schlecht für einen Dienstag, oder? Das FBI bestätigte, dass es Teil der laufenden Mission Nordkoreas war, sein Regime über Cyberkriminalität zu finanzieren. Denn nichts sagt „friedliche Nation“ wie Hacking -Austausch und Wäsche von Krypto. 🌍💣

Und wenn massive Diebstähle nicht hinterhältig genug sind, haben sie auch gefälschte US-Shell-Unternehmen eingerichtet, um Malware durch Sie zu verteilen, indem Sie IT-Fake-Jobangebote erraten haben. Stämme wie Beavertail und Invisibleferret klingen entzückend, aber vertrauen Sie mir, sie sind alles andere als kuschelig. 🐾✨

Moral der Geschichte? Wenn Sie das nächste Mal ein zufälliges Stellenangebot erhalten, klicken Sie möglicherweise nicht auf den Link. Oder do-ich meine, wer braucht Aufregung im wirklichen Leben, wenn Sie stellvertretend durch Cyberkriminelle leben können? 😉