Nuove segnalazioni sostengono che gli hacker nordcoreani che operano nel settore delle criptovalute stiano cercando di offrire falsi lavori tramite phishing. Questa pericolosa tendenza rappresenta alcune significative evoluzioni nella tecnica dei criminali.
In particolare, qualche mese fa hanno tentato un esperimento su piccola scala in India, che si è rivelato notoriamente più macchinoso sotto diversi aspetti. Il pericolo maggiore, però, è lo stesso: malware nascosti in app di videoconferenza fasulle.
Le nuove tecniche degli hacker nordcoreani
Gli hacker nordcoreani hanno devastato il settore delle criptovalute nel 2025, portando a termine il più grande colpo nella storia delle criptovalute a febbraio e proseguendo da lì. Sapevamo già che questi criminali si stavano infiltrando in massa nelle aziende Web3 , consentendo nuovi e potenti attacchi informatici .
Ma ora arrivano anche dall'altra parte.
Secondo un rapporto di Reuters , gli hacker nordcoreani che operano nel settore delle criptovalute stanno intensificando gli sforzi per creare false offerte di lavoro. Invece di infiltrarsi nelle aziende Web3 per ottenere l'accesso ai dati di sicurezza, prendono di mira persone che già lavorano nel settore. Si rivolgono ai social media con offerte fasulle, che spesso contengono tentativi di phishing.
Diversi mesi fa, gli hacker nordcoreani di criptovalute hanno avviato un piano simile su scala molto più ridotta. Il collettivo di hacker "Famous Chollima" ha preso di mira i disoccupati in India. Tuttavia, da allora, la loro tecnica si è evoluta in diversi modi chiave.
In entrambi i casi, la truffa è la stessa: un intervistato deve scaricare un software di videoconferenza falso o una sfida di programmazione, contenente malware. Il trucco, però, è diventato molto più sofisticato.
Attenzione ai lavoratori delle criptovalute
A giugno, questi hacker si sono spacciati per aziende Web3 specifiche come Coinbase o Robinhood, prendendo di mira obiettivi che erano attivamente alla ricerca di un lavoro. Ora, tuttavia, puntano a vittime più consolidate e utilizzano storie di copertura più convincenti.
Gli hacker nordcoreani contattano personalità di successo nel settore delle criptovalute con offerte di lavoro allettanti, presumibilmente alla ricerca di talenti esperti per fondare una nuova startup. Tra questi obiettivi figurano fondatori, dirigenti, programmatori, influencer, consulenti e altri ancora.
Poi colpiscono:
"Succede a me sempre, e sono sicuro che succeda a tutti in questo settore. È spaventoso quanto siano arrivati lontano", ha detto a Reuters Carlos Yanez, dirigente di Global Ledger. Sebbene non sia ancora stato hackerato con successo, ha messo in guardia da quanto queste truffe stiano diventando efficaci.
Le principali aziende del settore delle criptovalute hanno già proposto contromisure controverse per scoraggiare l'infiltrazione degli hacker nordcoreani, ma questo sviluppo potrebbe vanificarle. Le aziende private possono istruire i propri dipendenti sui pericoli di queste truffe, ma è difficile creare protezioni per ogni lavoratore.
Inoltre, le difficoltà economiche negli Stati Uniti stanno rendendo questa truffa ancora più pericolosa. Il mercato del lavoro è notoriamente brutale in questo momento e questi hacker nordcoreani sono presumibilmente alla ricerca di talenti nel settore delle criptovalute. Le persone disperate potrebbero non rendersi conto di cosa sta succedendo finché non sarà troppo tardi.
Il lato positivo è che non disponiamo di dati concreti sul successo di queste truffe. Una vittima ha ammesso in forma anonima di aver perso 1.000 dollari, ma ci sono molti esempi di persone che hanno riconosciuto il pericolo in tempo. Potrebbero cambiare idea se questi hacker non riuscissero a ottenere abbastanza successi concreti da questi crimini.
Dopotutto, a loro non importa se sono convincenti o meno nelle fasi iniziali. Se non riescono a rubare i vostri soldi, l'intera operazione fallisce. Per questo motivo, gli utenti di criptovalute dovrebbero sempre stare attenti: potrebbe far deragliare l'intera strategia.
L'articolo Le tattiche degli hacker nordcoreani si evolvono: false offerte di lavoro per rubare le tue criptovalute è apparso per la prima volta su BeInCrypto .