Severnokorejski hekerji ciljajo na kripto startupe v večmesečni kampanji 

A Četrtek Poročilo ruskega podjetja za kibernetsko varnost Kaspersky Labs je odkrilo severnokorejske hekerje, ki stojijo za prefinjenim lažnim predstavljanjem in napadi socialnega inženiringa, ki ciljajo na zagonska podjetja s kriptovalutami.

Kaspersky je interno identificiral severnokorejske hekerje kot BlueNoroff, ki so ukradli $ 1.1 milijarde iz finančnih institucij po vsem svetu, po podatkih ameriškega ministrstva za finance. Verjame se, da je BlueNoroff del Lazarus, večja skupina kibernetičnih kriminalcev, ki želijo financirati severnokorejsko vlado, ki jo ovirajo mednarodne sankcije.

Ena shema, ki jo je opazil Kaspersky, je bila BlueNoroff, ki je ciljala na uspešna kripto zagonska podjetja za napade socialnega inženiringa in lažnega predstavljanja – prepoznavanje ključnih ljudi in pogovorov v podjetju, da bi olajšali napad. 

Druga shema je vključevala, da je BlueNoroff lažno predstavljal osebo v najvišjem vodstvu skupine Digital Currency Group (DCG), podjetja, ki je v lasti Naložbe v sivih tonih in medijska publikacija CoinDesk. BlueNoroff je nekomu v zagonu kriptovalute poslal e-pošto, v kateri se predstavlja kot osebje DCG, v upanju, da bo cilj kliknil okuženo povezavo, je Kaspersky zapisal v poročilu.

Poleg DCG so hekerji v ciljno usmerjenih napadih z lažnim predstavljanjem zlorabili imena 14 drugih podjetij. 

Severnokorejski hekerji so leta 400 samo ukradli skoraj 2021 milijonov dolarjev digitalnega premoženja, kar je 40 % več kot leto prej. poročilo od analitičnega podjetja blockchain Haainaliza.