BTC $66,837.59 -2.93%
ETH $1,892.35 -1.96%
BNB $615.39 -2.71%
XRP $0.9921 -1.20%
SOL $75.52 -3.42%
TRX $0.3113 +0.13%
DOGE $0.0628 -0.85%
ADA $0.1643 -2.05%
BCH $215.72 -0.27%
LINK $9.61 -0.75%
HYPE $68.20 -2.59%
AAVE $109.54 -0.62%
SUI $0.7756 +0.74%
XLM $0.1432 +0.94%
ZEC $903.04 -1.40%
AAPL $355.87 -0.27%
AMZN $264.45 -1.38%
GOOGL $293.05 -2.31%
MSFT $522.38 +0.15%
META $637.61 +2.00%
NVDA $161.69 -1.30%
TSLA $387.73 -2.70%
SNDK $862.51 -6.45%
INTC $58.51 -3.91%
SPCX $136.27 -3.00%
MU $761.65 -3.94%
AMD $522.11 -9.16%
BTC $66,837.59 -2.93%
ETH $1,892.35 -1.96%
BNB $615.39 -2.71%
XRP $0.9921 -1.20%
SOL $75.52 -3.42%
TRX $0.3113 +0.13%
DOGE $0.0628 -0.85%
ADA $0.1643 -2.05%
BCH $215.72 -0.27%
LINK $9.61 -0.75%
HYPE $68.20 -2.59%
AAVE $109.54 -0.62%
SUI $0.7756 +0.74%
XLM $0.1432 +0.94%
ZEC $903.04 -1.40%
AAPL $355.87 -0.27%
AMZN $264.45 -1.38%
GOOGL $293.05 -2.31%
MSFT $522.38 +0.15%
META $637.61 +2.00%
NVDA $161.69 -1.30%
TSLA $387.73 -2.70%
SNDK $862.51 -6.45%
INTC $58.51 -3.91%
SPCX $136.27 -3.00%
MU $761.65 -3.94%
AMD $522.11 -9.16%

Вакансии

Все
Статьи
Новости

Microsoft: Северокорейские хакеры используют AI для массового создания фишинговых документов, поддельные вакансии и разработка вредоносного кода уже реализованы

Согласно сообщению агентства "Ханиль", отчет, опубликованный 29 числа отделом угроз Microsoft, показывает, что северокорейские хакерские группы используют искусственный интеллект для ускорения кибератак на пользователей Южной Кореи, начиная с создания настраиваемых фишинговых документов, поддельных вакансий и маскировки личности, и расширяясь до разработки вредоносного кода и атак на цепочку поставок программного обеспечения. Microsoft оценила уровень использования ИИ восьми северокорейских хакерских групп: три из них достигли четвертого уровня, самого высокого, "стадии операционного моделирования", интегрировав ИИ в повседневные процессы атак; еще четыре находятся на "ускоряющей" стадии, один - на "расширяющей" стадии.В отчете говорится, что организованные группы в августе-сентябре этого года создали более 100 настраиваемых PDF-документов-ловушек для различных целей, и были случаи, когда за несколько минут было произведено десятки таких документов. 8-12 июня этого года также были зафиксированы случаи использования трех подставных компаний для отправки поддельных предложений о работе специалистам в области ИИ, блокчейна и кибербезопасности. Кроме того, Microsoft проанализировала, как северокорейские хакеры могут использовать такие инструменты программирования, как Cursor, для помощи в генерации кода, отладки и обхода обнаружения; с конца октября "Onyx Sleet" (по корейской версии "Андариль") и "Pearl Sleet", подчиненные Главному разведывательному управлению Северной Кореи, уже используют открытый ИИ-фреймворк для тестирования на проникновение ARTEX в реальных условиях. Microsoft считает, что хотя указанные организации и повысили скорость и эффективность атак с помощью ИИ, они еще не достигли стадии полностью автономных атак, и рекомендует компаниям усилить проверку идентичности соискателей, защиту от фишинга и обнаружение вредоносного кода.

Многосторонние организации совместно предупреждают: хакерская группа из Северной Кореи вторгается в устройства через поддельные вакансии

Согласно отчету Forbes, предупреждение, выпущенное совместно несколькими международными организациями, включая Федеральное бюро расследований США (FBI) и Полицейское управление Японии (NPA), показывает, что связанная с Северной Кореей хакерская группа WaterPlum (также известная как Contagious Interview) с декабря 2025 года по июль 2026 года, маскируясь под компании в области ИИ, криптовалют или NFT, начала атаки на глобальных IT-разработчиков, предлагая ложные вакансии.Злоумышленники связываются с соискателями через социальные сети и платформы для поиска работы, под предлогом технического собеседования или программного тестирования, чтобы заставить их скачать вредоносные файлы, что привело к успешной инфекции более 30 000 устройств, охватывающих более 100 стран и регионов, и к краже данных из более чем 7000 криптокошельков. Связанные средства в размере как минимум 10,71 миллиона долларов США поступили в кошельки, контролируемые злоумышленниками.

Полиция Сингапура раскрыла дело о мошенничестве с криптовалютой, в результате которого было украдено 11,8 миллиона долларов через ложные вакансии и вредоносное ПО

ChainCatcher сообщает, что, по данным CNA, полиция Сингапура (SPF) и Агентство кибербезопасности Сингапура (CSA) сообщили о мошенничестве с криптовалютой, связанном с ложными объявлениями о найме и взломанными программными системами, в результате которого были понесены убытки в размере 11,8 миллиона долларов США.Мошенническая группа выдавала себя за рекрутеров криптовалютных компаний на LinkedIn, использовала поддельные домены для отправки электронных писем, проводила видеособеседования и заставляла жертв загружать вредоносное ПО на оборудование компании для прохождения "технического теста", тем самым похищая токены сеансов, обходя многофакторную аутентификацию и в конечном итоге переводя криптовалюту.

first_img Данные: в первой половине 2026 года в криптоиндустрии было всего 2932 активных вакансии, что более чем на 97% ниже пикового значения 2022 года

Согласно сообщениям ChainCatcher и последнему отчету Tiger Research, по состоянию на 18 июня 2026 года в криптоиндустрии активно открыто всего 2932 вакансии, что является значительным снижением более чем на 97% по сравнению с пиковым значением около 130000 вакансий в 2022 году.Отчет показывает, что волна увольнений в криптоиндустрии продолжает сохраняться в первой половине 2026 года. В марте было зафиксировано наибольшее количество увольнений, когда несколько компаний, включая Gemini, Crypto.com, Algorand, OP Labs, PIP Labs и Messari, одновременно объявили о сокращениях. Некоторые компании были приобретены по низкой цене после многократных увольнений, например, Messari, после трех раундов сокращений, был приобретен Blockworks в июне 2026 года за примерно 10 миллионов долларов, хотя его предыдущая оценка достигала 300 миллионов долларов.С точки зрения структуры вакансий, наибольшую долю занимают позиции в централизованных биржах (CEX), которые составляют 30.8% (904 вакансии), в основном благодаря OKX, Bybit и Binance. Доля стабильных монет и платежной сферы составляет 13.4%, но она сильно сосредоточена в двух компаниях: Tether и Ripple.Кроме того, спрос на навыки в области ИИ продолжает расти; в объявлениях о вакансиях в криптовалютной сфере доля упоминаний о навыках искусственного интеллекта возросла с 23% в начале 2025 года до 53.1% в марте 2026 года.
app_icon
ChainCatcher Building the Web3 world with innovations.