Разработчик, связанный с Северной Кореей, получил доступ к внутренним системам Consensys

Блокчейн-компания Consensys подтвердила, что в течение месяца позволяла разработчику программного обеспечения, связанному с Северной Кореей, получать доступ к своим внутренним системам. В результате компания приостановила выпуск продуктов и начала полное расследование. Consensys наняла разработчика, действовавшего под псевдонимом Тайлер Нэпп (Tyler Knapp), через внешнего подрядчика, после чего выяснилось, что этот человек связан с Северной Кореей. Генеральный юрисконсульт Consensys Мэтт Кова пояснил, что этот разработчик никогда не был штатным сотрудником, а присоединился в качестве консультанта. После осознания угрозы доступ был немедленно прекращен, и в результате расследования не было обнаружено утечек активов или данных, распространения вредоносного ПО или влияния на безопасность пользователей. Этот инцидент демонстрирует методы северокорейских хакерских групп, которые пытаются получить доступ к разработчикам через поддельные предложения о трудоустройстве. Хакеры маскируются под реальные процедуры найма, чтобы получить доступ к внутренним системам и искать возможности для проникновения. Consensys планирует пересмотреть процедуры проверки для внешней разработки и инженерных работ.