La Fundación Ethereum informó que financió un proyecto de seis meses que expuso a 100 operativos norcoreanos que se habían infiltrado en empresas Web3 bajo identidades falsas.
La fundación compartió el jueves un resumen de su programa ETH Rangers, que se lanzó a finales de 2024 para proporcionar "estipendios a individuos que realizan trabajos de seguridad de bienes públicos" dentro del ecosistema.
Uno de los beneficiarios utilizó el capital para crear el Proyecto Ketman, enfocado en investigar a “desarrolladores falsos” incrustados en el ecosistema cripto, particularmente a operativos de Corea del Norte.
Durante el período de estipendio de seis meses, el Proyecto Ketman identificó a "100 trabajadores de TI de la RPDC diferentes operando dentro de organizaciones Web3" y se puso en contacto con aproximadamente 53 proyectos para alertarlos sobre la posible contratación de operativos activos de la RPDC.
"Este trabajo aborda directamente una de las amenazas de seguridad operativa más apremiantes que enfrenta el ecosistema de Ethereum hoy", dijo la Fundación Ethereum.
Operativos norcoreanos han estado plagando el sector cripto, llevando a miles de millones en cripto robados a lo largo de los años. Uno de los grupos de hackers de más alto perfil de Corea del Norte es conocido como el Grupo Lazarus.
La Fundación Ethereum no entró en detalles sobre cómo el Proyecto Ketman logró identificar a los operativos de la RPDC. Sin embargo, el sitio web del proyecto tiene una amplia gama de artículos que explican los tipos de "tácticas, comportamientos y patrones operativos" que despliegan los operativos.
Relacionado: La CIA integrará 'compañeros de trabajo' de IA para procesar inteligencia y atrapar espías
Incluyen señales de alarma técnicas como la reutilización de avatares y metadatos de perfil en múltiples cuentas de GitHub, la exposición de direcciones de correo electrónico no vinculadas durante el uso compartido de pantalla accidental y la visualización de configuraciones de idioma predeterminadas, como el ruso, que contradicen su nacionalidad declarada.
Además de identificar a los operativos norcoreanos, el Proyecto Ketman también desarrolló una herramienta de detección de código abierto para identificar actividad sospechosa en GitHub y co-escribió un marco estándar de la industria para identificar a los trabajadores de TI de la RPDC en asociación con la organización sin fines de lucro enfocada en blockchain, The Security Alliance.
Revista: Nadie sabe si la criptografía cuántica segura funcionará
