🚨 ¡Escándalo de fraude impactante en la industria cripto! “Los empleados” podrían ser atacantes ocultos?
➕加入到短线分享群
Una falsa startup cripto destapa una operación de investigación encubierta que llevaba semanas en marcha.
Los investigadores crearon una empresa ficticia llamada Ballena Azul, simulando un proceso de contratación real, e invitando a supuestos profesionales de TI de Corea del Norte a unirse al equipo.
El resultado: descubrieron que no solo podían completar tareas de desarrollo, sino que también utilizaban herramientas de IA para ayudar a programar, modificar archivos e incluso montar entornos de acceso remoto.
Lo más preocupante es que:
Estas personas no necesariamente necesitan atacar el sistema directamente.
Una vez dentro de la empresa, podrían aprovechar la identidad de “empleados legítimos” para obtener código, información interna e incluso acceder a permisos sensibles.
Los investigadores también hallaron que parte de la infraestructura de servidores utilizada está vinculada a algunas actividades de ataques de red anteriores.
Esto significa que, en el futuro, el riesgo cibernético quizá no provenga solo de hackers externos.
Un proceso de contratación que parece normal también puede convertirse en una brecha de seguridad.
Para la industria cripto, los problemas de seguridad están pasando de “ataques técnicos” a “riesgos de identidad”.
¿Crees que te estás incorporando como un empleado real?
Detrás podría haber una historia aún más compleja.
Haz clic en la foto de perfil para ver la transmisión en vivo + únete al grupo de chat de 玖玖 para recibir estrategias diarias 🚀
#Web3 #BTC #ETH
➕加入到短线分享群
Una falsa startup cripto destapa una operación de investigación encubierta que llevaba semanas en marcha.
Los investigadores crearon una empresa ficticia llamada Ballena Azul, simulando un proceso de contratación real, e invitando a supuestos profesionales de TI de Corea del Norte a unirse al equipo.
El resultado: descubrieron que no solo podían completar tareas de desarrollo, sino que también utilizaban herramientas de IA para ayudar a programar, modificar archivos e incluso montar entornos de acceso remoto.
Lo más preocupante es que:
Estas personas no necesariamente necesitan atacar el sistema directamente.
Una vez dentro de la empresa, podrían aprovechar la identidad de “empleados legítimos” para obtener código, información interna e incluso acceder a permisos sensibles.
Los investigadores también hallaron que parte de la infraestructura de servidores utilizada está vinculada a algunas actividades de ataques de red anteriores.
Esto significa que, en el futuro, el riesgo cibernético quizá no provenga solo de hackers externos.
Un proceso de contratación que parece normal también puede convertirse en una brecha de seguridad.
Para la industria cripto, los problemas de seguridad están pasando de “ataques técnicos” a “riesgos de identidad”.
¿Crees que te estás incorporando como un empleado real?
Detrás podría haber una historia aún más compleja.
Haz clic en la foto de perfil para ver la transmisión en vivo + únete al grupo de chat de 玖玖 para recibir estrategias diarias 🚀
#Web3 #BTC #ETH