В рамках программы ETH Rangers, организованной Ethereum Foundation, команда Ketman обнаружила 100 северокорейских IT-агентов, работающих под вымышленными именами в Web3-компаниях. Исследование длилось шесть месяцев и фокусировалось на деятельности, поддерживаемой КНДР.
- 100 северокорейских IT-специалистов выявлено в криптоиндустрии.
- Проект Ketman получил стипендию в рамках ETH Rangers.
- 53 компании были уведомлены о возможных угрозах.
- Разработан открытый инструмент для обнаружения подозрительной активности на GitHub.
Цели и методы расследования
Проект Ketman, получивший финансирование от Ethereum Foundation, был сосредоточен на выявлении «фиктивных разработчиков» из Северной Кореи. Эти специалисты работали в криптокомпаниях, зарабатывая деньги и одновременно собирая разведывательную информацию. Важную роль в их операциях играла группировка Lazarus Group.
За шесть месяцев работы команда собрала данные о 100 операторах КНДР, работающих в Web3-компаниях, и сообщила 53 проектам о наличии в их штате потенциальных агентов.
Методология и результаты
Специалисты из Ketman применяли различные методы для идентификации северокорейских агентов. К ним относились:
- Использование одних и тех же аватаров и метаданных на нескольких аккаунтах.
- Случайное раскрытие несвязанных адресов электронной почты во время видеозвонков.
- Установка системного языка, не соответствующего заявленному гражданству.
- Атипичные паттерны поведения и рабочие часы для данного часового пояса.
Создание стандартов и инструментов
Кроме расследовательской деятельности, Ketman разработал инструмент с открытым исходным кодом для автоматизированного выявления подозрительной активности на GitHub. Также был создан фреймворк для верификации IT-работников из КНДР в сотрудничестве с Security Alliance.
| Параметр | Количество |
|---|---|
| Выявленные северокорейские агенты | 100 |
| Уведомленные компании | 53 |
| Сумма средств, возвращенных в экосистему | $5.8 млн |
| Зарегистрированные уязвимости | 785+ |
Деятельность стипендиатов ETH Rangers охватывала широкий спектр задач — от анализа уязвимостей до образовательных инициатив. Итоги программы подчеркивают важность обеспечения безопасности в экосистеме Ethereum.