• Tecnologia
  • Equipamento elétrico
  • Indústria de Materiais
  • Vida digital
  • política de Privacidade
  • Ó nome
Localização: Casa / Tecnologia / Os golpistas norte -coreanos estão posando como candidatos de emprego americanos para se infiltrar em startups de criptografia

Os golpistas norte -coreanos estão posando como candidatos de emprego americanos para se infiltrar em startups de criptografia

techserving |
2141
Get the latest tech news & scoops — delivered daily to your inbox.LoadingSomething is loading.By clicking ‘Sign up’, you agree to receive marketing emails from Insideras well as other partner offers and accept ourTerms of Service andPrivacy Policy.

Os golpistas da Coréia do Norte e de outros lugares estão se apresentando como candidatos de emprego americanos para as startups da Web3 para coletar salários na forma de criptomoeda e potencialmente espionar trabalhos corporativos internos.

Três recrutadores da indústria de criptomoedas disseram ao Insider que encontraram candidatos parecendo norte -coreano que vêm com currículos impressionantes - apenas para descobrir que não têm nenhuma experiência na entrevista na entrevista.

O assunto apresenta um ponto de decisão complicado para a indústria nascente, que em muitos casos promete o controle total das finanças removidas do olho atento do governo dos EUA e das proteções que ele pode fornecer.No total, às práticas de recrutamento às vezes com crise, startups de criptografia de fluxo de caixa e uma mania de trabalho remoto é um ambiente perfeito para os maus atores aproveitarem o mercado da Web3 em expansão.

"Isso é uma coisa real que todo mundo neste espaço sabe que está acontecendo", disse Dan Eskow - fundador da empresa de recrutamento na pesquisa superior - disse ao insider, acrescentando "quase parecia que essas pessoas não tinham alma."

Olhos 'sem alma', barreiras linguísticas e linhas roteirizadas

Os recrutadores disseram que os candidatos suspeitos vêm com extensos currículos e fortes credenciais, com experiência em rebatedores pesados no mundo financeiro descentralizado, como financiamento paralelo ou blockdaemon.

Os chamados engenheiros de solidez-que entendem a língua nativa da blockchain Ethereum-são escassos talentos e estão em alta demanda no momento, por exemplo.As startups do Web3, niveladas de dinheiro, estão ansiosas para contratá -las.

North Korean scammers are posing as American job candidates to infiltrate crypto startups

As bandeiras vermelhas começariam a voar quando os recrutadores entrevistaram candidatos via vídeo que não foram capazes de responder a nenhuma pergunta sobre as empresas listadas em seus currículos.

"Você os olharia nos olhos, e seria como se eles nem sejam humanos", disse Eskow."Eu não posso - é como a coisa mais assustadora."

Elliott Garlock - um veterano de recrutamento e fundador da Stella Talent Partners - disse ao Insider que os candidatos a emprego usados para evitar ativar suas câmeras, mas depois que os recrutadores presumivelmente começaram a pedir, começaram a ligá -los.Foi quando ele notou outras pessoas na sala.

"Muitas vezes você fica tipo, 'Ei, quem é esse cara ao fundo? Como, o que é essa conversa?'E eles dizem algo como: 'Oh, bem, estou na casa do meu primo, todos estamos trabalhando juntos' ", disse Garlock."É uma resposta muito comum."

Outra bandeira vermelha era uma barreira linguística muito diferente do que os empregadores de tecnologia há muito encontram ao contratar talentos da Ásia.

"Eles estão basicamente lendo um pedaço de papel, e você pode literalmente ver os olhos deles - como se estivessem sendo treinados por alguém para dizer frases específicas", disse Eskow, como: "Eu tenho três anos de experiência em blockchain" "Eu trabalho para uma startup "ou" eu gosto de startup."

Os recrutadores disseram que tentaram fazer perguntas mais detalhadas sobre lugares específicos no Canadá, Oregon ou na área da baía de São Francisco - os candidatos a locais típicos disseram que estavam baseados - mas nunca poderiam responder.

"Eles dizem: 'Bay Area, eu moro na área da baía' e você está tipo, 'Sim, eu entendo.Onde na área da baía? 'E eles ficarão tipo, 'Bay Area é onde eu moro' ", disse Garlock.

Game Final: Colete Crypto antes do relógio acabar

Os recrutadores concordaram que - embora não tenham integrado nenhuma dessas pessoas - eles acreditam que os golpistas provavelmente querem ser contratados e coletar seu salário em criptomoeda, não em dólares americanos, pelo tempo que puderem sem realmente trabalhar (é uma prática comum para algunsCrypto Projects para pagar pessoal em moedas virtuais.)

"Meu palpite é que eles são golpistas que desejam conseguir vários empregos simultaneamente, recebem um salário por 1 a 3 meses enquanto 'integrar' (mas entregar sem trabalho mínimo) e andar de bicicleta", Gabriel Bianconi, o diretor de produtos da emenda daA empresa de investimento descentralizada Ondo Finance, disse Insider.

Isso significa que todos os novos contratados precisam fazer para receber o pagamento é fornecer um endereço de carteira criptográfico, como um através de metamask, para um empregador, o que pode significar mostrar menos documentos oficiais do que o necessário para a integração tradicional.Normalmente, as empresas americanas devem verificar a capacidade de trabalhar em potencial, por meio de documentos de cidadania, um visto de trabalho ou autorização.

Pode levar de três a quatro meses para as startups mais desorganizadas para perceber que novas contratações não estão funcionando.Enquanto isso, esses golpistas têm acesso a e-mails, slack e sistemas de empresas-e podem enviar e-mails de phishing internamente para tentar roubar fundos das empresas, que Garlock disse que é o pior cenário.

A Coréia do Norte já foi vinculada aos principais hacks de criptografia dos EUA

Um dos hacks de criptografia mais de alto nível da história do setor foi em abril, quando o Federal Bureau of Investigation disse que os hackers norte-coreanos estavam por trás de um roubo no valor de US $ 615 milhões dos usuários do jogo de jogo on-line Axie Infinity.

E os departamentos do estado e do tesouro dos EUA e o FBI alertaram em conjunto no início de maio que os trabalhadores norte -coreanos de TI de fato estão tentando se infiltrar nas empresas dos EUA para ajudar a financiar os programas de armas do país.As agências disseram que as empresas que contratam esses golpistas podem enfrentar consequências legais.

"Se isso estiver acontecendo nessa escala, suspeito que funcione", disse Bianconi, da Ondo Finance,."Isso dito, eles eram tão obviamente falsos/ruins que não tenho certeza de qual empresa os contrataria."