این پیشنهاد شغلی رویایی ممکن است از سوی یک هکر کره شمالی باشد

صرافی ارز دیجیتال کره شمالی روز سه شنبه اعلام کرد به نظر می رسد کره شمالی از یک مصاحبه شغلی جعلی به عنوان بخشی از آمادگی های چند ماهه خود برای سرقت 6.3 میلیارد دلار از بایننس استفاده کرده است.

چرا مهم است: هکرهای کشور هر دو طرف بازار کار را به سلاح تبدیل می‌کنند و خود را به عنوان استخدام‌کنندگان و متقاضیان کار برای نفوذ به شرکت‌ها و سرقت میلیاردها نفر معرفی می‌کنند. محرک این خبر: بایننس گفت که یکی از مهندسان نرم افزارش در ماه سپتامبر از طریق یک "پلتفرم قانونی شکار شغل" توسط شخصی که به عنوان مدیر پروژه در یک شرکت ساختگی ظاهر شده بود، تماس گرفت. در طول مصاحبه دور اول، یک نماینده جعلی منابع انسانی یک تماس ویدیویی زنده با مهندس انجام داد و یک نمایه به ظاهر قانونی در رسانه های اجتماعی حاوی عکس ها و فیلم های شخصی را به نمایش گذاشت.

هکرها تا دور دوم - پس از ایجاد اعتماد با کارمند - منتظر ماندند تا از آنها بخواهند یک مخزن کد آلوده را به عنوان بخشی از تکلیف مصاحبه دانلود کنند.

به طور جداگانه، مهندس نرم افزار دیگری نیز در ماه ژوئن یک "نصب دستکاری شده Homebrew" را دانلود کرد تا یک ابزار کدنویسی محبوب هوش مصنوعی را روی دستگاه خود نصب کند. تیم امنیتی Binance نصب را شناسایی و دستگاه را جایگزین کرد، و همچنین تمام اعتبارنامه ها را چرخاند، اما مهندس و همکاران همه در معرض هکر قرار گرفتند.

فتنه: مصاحبه جعلی تنها یکی از چندین تلاش مظنون کره شمالی برای به خطر انداختن کارمندان Binance بود. تا کنون در سال 2026، بایننس اعلام کرده است که 57 حادثه سایبری مشکوک مرتبط با کره شمالی، از جمله تلاش‌های مربوط به مصاحبه‌های شغلی جعلی و بسته‌های نرم‌افزاری به خطر افتاده را شناسایی کرده و از آن جلوگیری کرده است. بین خطوط: هکرهای کره شمالی سال ها را صرف بهره برداری از هر دو طرف فرآیند استخدام کرده اند. به عنوان متقاضیان کار، فعالان کره شمالی به عنوان کارگران قانونی فناوری اطلاعات برای ایجاد مشاغل پردرآمد در شرکت های آمریکایی ظاهر می شوند. سپس این حقوق به پیونگ یانگ بازگردانده می شود.

اپراتورها همچنین به طور فزاینده ای به عنوان استخدام کنندگان و کارمندان احتمالی ظاهر می شوند تا افرادی را که در شرکت های ارزهای دیجیتال کار می کنند به امید فریب آنها برای دانلود بدافزارها فریب دهند.

داده‌های Pindrop Security نشان می‌دهد که کلاهبرداری از کارکنان فناوری اطلاعات در سال 2026 بسیار زیاد بوده است: سال گذشته، متقاضیان کار در کره شمالی از هر 343 درخواست، 1 نفر را تشکیل می‌دادند. امسال، در سراسر پایگاه مشتریان Pindrop، این متقاضیان اکنون 1 در 47 را تشکیل می دهند. تصویر بزرگ: کره شمالی در بازار کار دشواری راهگشاست، جایی که شرکت ها مشتاق یافتن کارگران واجد شرایط هستند و جویندگان کار نگران فرصت بعدی خود هستند. مدیران استخدام برای یافتن نامزدهای واجد شرایط با مشکل مواجه شده‌اند، در حالی که متقاضیان شغل سال‌ها نگران توانایی‌های خود برای یافتن نقش‌های جدید در یک بازار سخت بودند.

عمیق تر بروید: چگونه کره شمالی سرقت رمزارز را کامل کرد