02-21-2026, 09:24 PM
19. februara GitLab je izbacio blog objavu "GitLab Threat Intelligence Team reveals North Korean tradecraft" gde su podelili obaveštajne podatke o pretnjama vezanim sa severnokorejskim kampanjama lažnih IT radnika. Analizirali su više slučajeva.
Jedan od analiziranih slučaja, Case Study 2: Synthetic Identity Creation and Service Abuse at Scale, je generisanje izmišljenih identiteta koristeći slike sa društvenih mreža i drugih platformi, takođe generisanje lažnih pasoša za prolazak verifikacije identiteta na platformama. Ovako je stvoreno najmanje 135 izmišljenih identiteta ljudi. Deo nama zanimljiv citiram :
Takođe je podeljen grafikon koji ukazuje da se od otkrivenog broja izmišljenih identiteta 80% predstavlja kao da je iz Srbije:
U istraživanju piše da je broj ukupno generisanih i korišćenih identiteta potencijalno veći od otkrivenih 135 i da je oko 40% identiteta uspešno prošlo verifikaciju na raznim platformama. Identiteti su automatizacijom korišćeni za generisanje profesionalnih veza i kontaktiranje potencijalnih klijenata u velikom obimu.
U originalnom članku su podelili mejl adrese od 135 otkrivenih identiteta, ova imena su izmišljena, nisam nasumičnom pretragom pronašao nikoga da se zove kao ova imena:
Takođe su podelili i mejl adrese koje su od severnokorejskih developera gde je jedan od njih "naš": [email protected]
U drugim otkrivenim slučajevima gde se spominje nešto vezano za EX YU zemlje, pronađeni su korišćeni lažni identiteti iz Makedonije, kao i potencijalni facilitatori prevara iz Crne Gore za koje nije sigurno da li su voljni pomagači ili jednostavno ukradeni identiteti.
Jedan od analiziranih slučaja, Case Study 2: Synthetic Identity Creation and Service Abuse at Scale, je generisanje izmišljenih identiteta koristeći slike sa društvenih mreža i drugih platformi, takođe generisanje lažnih pasoša za prolazak verifikacije identiteta na platformama. Ovako je stvoreno najmanje 135 izmišljenih identiteta ljudi. Deo nama zanimljiv citiram :
Quote:As of September 2024, the threat actor controlled 135 synthetic identities. Identities most commonly purported to be based in Serbia, but also purportedly originated from Poland, Philippines, Indonesia, Bulgaria, Croatia, Romania, Lithuania, Moldova, Hungary, and Slovakia. For each account, the threat actor stored information about whether identity verification was successful, with overall results indicating the threat actor was successful in just over 40% of verification attempts.
Takođe je podeljen grafikon koji ukazuje da se od otkrivenog broja izmišljenih identiteta 80% predstavlja kao da je iz Srbije:
U istraživanju piše da je broj ukupno generisanih i korišćenih identiteta potencijalno veći od otkrivenih 135 i da je oko 40% identiteta uspešno prošlo verifikaciju na raznim platformama. Identiteti su automatizacijom korišćeni za generisanje profesionalnih veza i kontaktiranje potencijalnih klijenata u velikom obimu.
U originalnom članku su podelili mejl adrese od 135 otkrivenih identiteta, ova imena su izmišljena, nisam nasumičnom pretragom pronašao nikoga da se zove kao ova imena:
Code:
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]Takođe su podelili i mejl adrese koje su od severnokorejskih developera gde je jedan od njih "naš": [email protected]
U drugim otkrivenim slučajevima gde se spominje nešto vezano za EX YU zemlje, pronađeni su korišćeni lažni identiteti iz Makedonije, kao i potencijalni facilitatori prevara iz Crne Gore za koje nije sigurno da li su voljni pomagači ili jednostavno ukradeni identiteti.