😑 «Ты купил журнал "Корея"?»: в соцсетях пишут про капчу против северокорейских хакеров, но не уточняют, что это сатирическая игра В конце октября хакеры взломали криптовалютную биржу Binance, в результате чего были похищены цифровые активы на сумму около $6,3 млрд. ФБР возложило ответственность за эту крупнейшую в истории хакерскую атаку на северокорейскую группировку TraderTraitor. КНДР заявила о своей непричастности. Спустя несколько дней в соцсетях появились сообщения, что после этого взлома западные разработчики придумали специальную капчу для защиты от северокорейских хакеров. В этом онлайн-тесте пользователям якобы предлагают выбрать оскорбления в адрес высшего руководителя Северной Кореи Ким Чен Ына. Авторы постов на эту тему добавляют, что такая защита долго не продержалась, поскольку сразу после запуска сервис стал жертвой DDoS-атаки. В Telegram об антисеверокорейской капче написали десятки каналов, чьи записи суммарно получили сотни тысяч просмотров. Среди них — «Дмитрий Никотин» (138 000), «Выпускайте Кракена Z!» (42 000), «Чё по трендам?» (41 000), Full-Time Trading (28 000), «Военные сводки — Чё там в мире?» (20 000) и др. Десятки тысяч просмотров аналогичные посты набирают во «ВКонтакте» (примеры тут и тут). 2 ноября крупнейшая бразильская криптовалютная биржа Mercado Bitcoin также подтвердила инцидент с кибератакой на одну из своих систем — СМИ утверждали, что платформа пострадала на сумму свыше $40 млн. В тот же день появились сообщения, что накануне европейская организация потеряла более $100 млн с нескольких биржевых аккаунтов. Впрочем, причастность северокорейцев на тот момент не подтверждалась, а в случае с инцидентом в ЕС один из расследователей её прямо исключил. Тем не менее в ночь на 3 ноября в ответ на твит с этими двумя новостями сотрудник криптостартапа и разработчик под ником Bread на своей странице в соцсети X написал, что ему надоели хакерские атаки КНДР, поэтому он создал «абсолютную защиту» — сайт DPRKaptcha.com. Вскоре автор действительно заявил о DDoS-атаке на ресурс и пообещал, что он снова заработает через несколько часов. По его словам, пару дней спустя атака повторилась. На момент написания этого разбора сайт функционирует, и «Проверено» изучило представленный там антисеверокорейский тест. Чтобы «доказать», что пользователь не из КНДР, нужно выполнить серию из трёх заданий (всего их 13) с возможностью несколько раз ошибиться. Например, можно стереть волосы товарища Кима, записать голосовое сообщение с оскорблением в его адрес или достроить рисунок, на котором он целует Владимира Путина. Судя по всему, вдохновением для этого теста послужила распространившаяся практика при найме в IT-компании, когда соискателей просят оскорбить Ким Чен Ына, чтобы отсеять предполагаемых северокорейцев под прикрытием (есть вирусное видео с онлайн-собеседования, на котором мужчина не смог это сделать — ролик даже используется в одном из заданий капчи). Таким образом, капча никак не связана с Binance или другими платформами и функционирует лишь на отдельном сайте. Более того, в его дисклеймере отмечено, что DPRKaptcha — это развлекательная игра с элементами политической сатиры, а её задания, иллюстрации и результаты носят вымышленный или юмористический характер. «Выводы вроде "возможно, из КНДР" — лишь игровые результаты, а не определение национальности, гражданства... или каких-либо других реальных характеристик. DPRKaptcha не является сервисом безопасности или проверки личности... Игра не имеет отношения к изображённым или упомянутым в ней правительствам, общественным деятелям и поставщикам услуг авторизации». 💳 Stripe // Patreon // Telegram 📹 TikTok // Instagram // YouTube #FastCheck@provereno_media #новости@provereno_media #запад@provereno_media