Северокорейская группировка TraderTraitor атаковала IT-компании через поддельные вакансии

Google Cloud опубликовал отчёт о деятельности северокорейской группировки TraderTraitor. Согласно данным компании, хакеры распространяли поддельные вакансии, чтобы получить доступ к облачным инфраструктурам IT-компаний.

Основная цель атак — кража криптовалютных активов через компрометацию облачных систем. Эксперты предупреждают, что подобные методы позволяют злоумышленникам работать незаметно и обходить стандартные меры безопасности.

Специалисты рекомендуют компаниям внимательно проверять вакансии, поступающие через электронную почту и социальные сети, а также усиливать контроль за доступом к облачным ресурсам.