Nhà phát triển liên quan đến Bắc Triều Tiên, tiết lộ việc truy cập hệ thống nội bộ của ConsenSys

Công ty blockchain ConsenSys đã xác nhận rằng một nhà phát triển phần mềm có liên quan đến Bắc Triều Tiên đã được phép truy cập vào hệ thống nội bộ trong một tháng. Do đó, công ty đã tạm ngừng ra mắt sản phẩm và tiến hành điều tra toàn diện. ConsenSys đã thuê nhà phát triển này thông qua một đối tác bên ngoài với tên giả 'Tyler Knapp', và sau đó phát hiện ra rằng người này có liên quan đến Bắc Triều Tiên. Matt Kova, Giám đốc pháp lý của ConsenSys, cho biết nhà phát triển này chưa bao giờ được tuyển dụng làm nhân viên mà chỉ tham gia với tư cách là một tư vấn viên. Sau khi nhận thức được mối đe dọa, quyền truy cập đã ngay lập tức bị chấm dứt, và kết quả điều tra cho thấy không có sự rò rỉ tài sản hay dữ liệu, phát tán mã độc, cũng như không ảnh hưởng đến an toàn và bảo mật của người dùng. Sự việc này cho thấy phương thức mà các tổ chức hack Bắc Triều Tiên sử dụng để có được quyền truy cập của nhà phát triển thông qua các đề nghị tuyển dụng giả. Những kẻ tấn công đang giả mạo quy trình tuyển dụng thực tế để truy cập vào hệ thống nội bộ và tìm kiếm cơ hội xâm nhập. ConsenSys có kế hoạch xem xét lại quy trình xác minh cho các công việc phát triển và kỹ thuật bên ngoài trong tương lai.