Shabakadda shaqaale IT been abuur ah oo ka tirsan Koonfur Kuurya ayaa abuuraya aqoonsiyo been abuur ah oo ku yaal GitHub si ay u helaan shaqooyin injineernimo fog iyo horumariyayaal blockchain dhammeystiran oo ku yaal Maraykanka iyo Japan, sida ay sheegtay warbixin ay soo saartay shirkadda kormeerka khatarta Nisos. Aqoonsiyadan GitHub waxay isticmaalaan koontooyin horey loo aasaasay iyo nuxurka dekedda, iyaga oo sheeganaya in ay ku sugan yihiin Aasiya, iyadoo qaar kamid ah ay u muuqdaan inay xilal ka haystaan shirkado yaryar. Shabakadda ayaa adeegsanaysa istaraatiijiyad, farsamooyin, iyo habraacyo (TTPs) taariikhi ahaan la xidhiidha shaqaalayaal IT been abuur ah oo Koonfur Kuurya ah, kuwaas oo ay ka mid yihiin in la beento sheegashooyinka waaya-aragnimo, abuurista akoonnada suuqyada shaqada, sawirro dijitaal ah oo wax laga beddelay, iyo isticmaalka cinwaan emayl oo isku mid ah oo ku yaal aqoonsiyo badan. Baadhitaanada lagu sameeyay GitHub iyo macluumaadka xiriirka ayaa shaaca ka qaaday lix aqoonsi oo la xidhiidha shabakaddan, oo ay ku jiraan labo oo u muuqda inay hadda shaqeeyaan iyo afar oo raadinaya jagada fog ee Japan iyo Maraykanka, sida ku cad warbixinta cusub ee Nisos (PDF). Tilmaamaha falalka shakiga leh ee la xidhiidha aqoonsiyadan ayaa waxaa ka mid ah waaya-aragnimo xad-dhaaf ah ee horumarinta codsiyada iyo teknolojiyada blockchain, xirfad heer sare ah oo ku saabsan luqadaha barnaamijyada badan, iyo joogitaanka akoonnada suuqyada shaqada, barnaamijyada, fariimaha, iyo madalaha freelance, laakiin midna ma jiraan baraha bulshada. Dhammaan aqoonsiyada la ogaadey, Nisos waxay iftiimisay Huy Diep (HuiGia Diep), oo u muuqata inuu yahay injineer software ka tirsan shirkadda la-talin ee Jabbaan Tenpct Inc tan iyo Sebtember 2023, iyo Naoyuki Tanaka, oo reportedly ah injineer dhammeystiran iyo blockchain ka ah horumariyaha ciyaarta fiidiyooga Enver Studio tan iyo Noofambar 2021. Labadan qof ayaa ku xidhan magaca isticmaalaha Telegram 'superbluestar', oo ku yaalla labadoodaba CV-yadoodii. Magacan isticmaalaha ayaa sidoo kale laga helay akoonka GitHub 'superbluestar', kaas oo sidoo kale laga helay CV-ga aqoonsiga saddexaad, Shaorun Zhang. Guddiga GitHub ee Shaorun Zhang ayaa lala wadaagay aqoonsi kale, Kamaal Sultan, kaasoo isticmaalay cinwaan emayl sidoo kale ku xiran akoonka 'superbluestar', oo mar hore wax ka beddel lagu sameeyay akoon saddexaad oo GitHub ah, 'superredstar'. Nisos sidoo kale waxay Huy Diep ku xiriirisaa magaca isticmaalaha ku xiran aqoonsiga kale, Alvaro Morales, iyo Naoyuki Tanaka oo ku xidhan aqoonsiga Karl Chong, maadaama labaduba liis gareeyeen shaqooyinkooda Enver Studio.

Intaa waxaa dheer, isticmaaleyaasha GitHub ee ku lug leh aqoonsiga Karl Chong ayaa sidoo kale ka qeybqaatay aqoonsi kale, Yoshiro Morino. "Nisos waxay ogaataa in shaqaalaha IT ee la xidhiidha DPRK ay suurtagal tahay inay isticmaalaan GitHub si ay u abuuraan aqoonsiyo cusub isla markaana u taageeraan nuxur horey loo aasaasay. Hawlgallada GitHub ayaa muujinaya akoonno kala duwan oo soo dejinaya, wax ka beddelay, oo abuuraaya CV-yada aqoonsiyada cusub, " ayuu yidhi shirkadda kormeerka khatarta. Waxaa la aaminsan yahay in Koonfur Kuurya ay ku sii daysay kumanaan shaqaale IT ah oo ku sugan dalal kala duwan oo caalamka ah, iyadoo suurtagal ah inay soo saarto malaayiin dollar ah loogu talagalay nidaamka Pyongyang. La xiriira: Horumarinta Software Freelance-ka ee Cudurada Malware Koonfur Kuurya La xiriira: Shaqaalaha IT ee Been Abuurka Koonfur Kuurya oo Si Xun U Guda Gelinaya Ganacsiyada La xiriira: Maraykanka oo Dhawaaqa Qoray Shanta Qof ee Ku Saabsan Qorshaha Shaqaalaha IT ee Koonfur Kuurya