Japonska kripto podjetja so opozorila na možno grožnjo kibernetskega napada

Severnokorejska hekerska skupina Lazarus načrtuje napade z lažnim predstavljanjem in socialnim inženiringom na kripto podjetja, so opozorile oblasti na Japonskem.

Lokalna policija, japonski finančni regulator in nacionalni center za pripravljenost na incidente in strategijo so v nedavnem opozorili lokalna kripto podjetja svetovalna izjava o nadaljnjih poskusih vdora. Določili so tudi preventivne ukrepe za spremljanje kršitev.

Ker Lazarus sponzorira država, se domneva, da bodo prihodki od vdorov namenjeni severnokorejskemu programu jedrskega orožja. Skupina je bila nedavno povezana tudi z uporabo kripto mešalnika Tornado Cash kazni Ministrstvo za finance ZDA, da prikrije izvor ukradenih sredstev.

Oblasti niso omenile, katera kripto podjetja so bila tarča Lazarusa, vendar so opozorile, da so varnostni ukrepi, kot je izboljšano upravljanje zasebnih ključev, upravičeni.

Od posameznikov in podjetij so zahtevali, naj izvajajo protiukrepe, kot je zagotavljanje, da je izvor prenesenih datotek zaupanja vreden vir, da so vmesniki do spletnih aplikacij zakoniti in da so zasebni ključi shranjeni brez povezave, na primer v denarnici strojne opreme.

Menijo, da je Lazarus od ustanovitve leta 1.75 ukradel kriptosredstva v vrednosti več kot 2009 milijarde dolarjev, Haainaliza najden lani. Skupina stoji za več vdori v kripto borzo, vključno s krajo 49 milijonov dolarjev vredne kripto iz Upbita leta 2019.

Potem ko so več podjetjem vdrli v interne sisteme in ukradli kripto, naj bi policija sprožila preiskavo v okviru posebne preiskovalne enote. Na koncu so ugotovili, da je Lazarus krivec.

A lokalno poročilo Japan News navaja, da ni običajno imenovati osumljenega napadalca pred obsežnejšim ukrepom, kot je aretacija, vendar se javno imenovanje skupine obravnava tudi kot učinkovita poteza za preprečevanje napadov, saj bi lahko spodbudila ljudi, da ukrepajo in ostanejo pozoren.

Vsak večer v vaš nabiralnik prejmete najpomembnejše kripto novice in vpoglede dneva. Naročite se na brezplačno glasilo podjetja Blockworks zdaj.