Sviluppatore legato alla Corea del Nord accede ai sistemi interni di ConsenSys

È emerso che l'azienda blockchain ConsenSys ha permesso a uno sviluppatore di software legato alla Corea del Nord di accedere ai propri sistemi interni per un mese. Di conseguenza, l'azienda ha sospeso temporaneamente il lancio dei prodotti e ha avviato un'indagine completa. ConsenSys ha assunto lo sviluppatore, attivo sotto lo pseudonimo di 'Tyler Knapp', tramite un'agenzia di collaborazione esterna, e successivamente è stato rivelato che questa persona era collegata alla Corea del Nord. Matt Kova, Chief Legal Officer di ConsenSys, ha spiegato che lo sviluppatore non è mai stato assunto come dipendente, ma è entrato come consulente. Dopo aver riconosciuto la minaccia, l'accesso è stato immediatamente revocato e l'indagine ha concluso che non ci sono state perdite di asset o dati, né distribuzione di malware, né impatti sulla sicurezza e protezione degli utenti. Questo incidente dimostra come i gruppi di hacking nordcoreani tentino di ottenere accesso per sviluppatori attraverso false offerte di lavoro. Gli hacker si fingono parte di procedure di assunzione reali per accedere ai sistemi interni e cercare opportunità di infiltrazione. ConsenSys prevede di riesaminare le procedure di verifica per lo sviluppo esternalizzato e le attività ingegneristiche.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.