Severokórejskí hackeri sa zameriavajú na krypto startupy v niekoľkomesačnej kampani 

A štvrtok Správa ruskej kybernetickej firmy Kaspersky Labs identifikovala severokórejských hackerov, ktorí stoja za sofistikovaným phishingom a útokmi sociálneho inžinierstva zameranými na začínajúce kryptomeny.

Kaspersky interne identifikoval severokórejských hackerov ako BlueNoroff, ktorí ukradli $ 1.1 miliardy od finančných inštitúcií na celom svete, podľa amerického ministerstva financií. Predpokladá sa, že BlueNoroff je súčasťou Lazar, väčšia skupina kyberzločincov, ktorí sa snažia financovať severokórejskú vládu, ktorej bránia medzinárodné sankcie.

Jednou schémou, ktorú Kaspersky pozoroval, bola BlueNoroff zameraná na úspešné krypto startupy pre sociálne inžinierstvo a phishingové útoky – identifikáciou kľúčových ľudí a konverzácií v rámci spoločnosti na uľahčenie útoku. 

Ďalšia schéma zahŕňala spoločnosť BlueNoroff, ktorá sa vydávala za osobu vo vrcholovom manažmente Digital Currency Group (DCG), spoločnosti zameranej na kryptomeny, ktorá vlastní Investície v odtieňoch sivej a mediálna publikácia CoinDesk. Spoločnosť BlueNoroff poslala e-mail, v ktorom sa vydával za personál DCG, niekomu v krypto startupe v nádeji, že cieľ klikne na infikovaný odkaz, napísal Kaspersky v správe.

Okrem DCG hackeri pri cielených phishingových útokoch zneužili mená ďalších 14 spoločností. 

Len v roku 400 severokórejskí hackeri ukradli digitálne aktíva v hodnote takmer 2021 miliónov dolárov – čo je nárast o 40 % v porovnaní s predchádzajúcim rokom. správy od firmy zaoberajúcej sa analýzou blockchainu Chainalysis.