Какво представлява PurpleBravo

В епоха, в която дистанционната работа се е превърнала в норма, Северна Корея се възползва от възможността да манипулира процесите по наемане на служители, използвайки измамни назначения в сферата на информационните технологии (IT) за генериране на приходи за режима. Севернокорейски IT работници се внедряват в международни компании и си осигуряват дистанционни позиции под фалшиви самоличности. Сред засегнатите региони са редица европейски държави, включително България, както и Южна Азия, Близкият изток и Централна Америка. Тези оператори не само нарушават международните санкции, но представляват и сериозни киберрискове, включително измами, кражба на данни и потенциално нарушаване на бизнес операциите. Освен финансовите измами, тези IT работници са свързвани и с кибершпионаж. Insikt Group проследява дейността на PurpleBravo (по-рано известна като Threat Activity Group 120 (TAG-120)), севернокорейски свързан клъстер, който се припокрива с кампанията „Contagious Interview“, насочена основно към софтуерни разработчици в криптовалутната индустрия. Кампанията използва зловреден софтуер като BeaverTail, инструмент за кражба на чувствителна информация; InvisibleFerret, многоплатформен Python бекдор; и OtterCookie, инструмент за установяване на постоянен достъп в компрометирани системи. Поне три организации в по-широкото крипто пространство са били атакувани от PurpleBravo между октомври и ноември 2024 г. компания за маркетмейкинг, онлайн казино и софтуерна компания. Констатациите подчертават и разширяването на Северна Корея в други измамни дейности чрез създаване на фирми фасади, които имитират легитимни IT компании. TAG-121, отделен клъстер от дейности, е идентифициран като оператор на мрежа от такива компании в Китай. Всяка фирма фасада копира големи части от уебсайта на реална организация, за да я имитира.