Az észak-koreai hackerek hónapokig tartó kampányban a kripto-induló vállalkozásokat veszik célba 

A csütörtök A Kaspersky Labs orosz kiberbiztonsági cég jelentése észak-koreai hackereket azonosított a kriptovaluta startupokat célzó kifinomult adathalász és social engineering támadások mögött.

A Kaspersky belsőleg BlueNoroffként azonosította az észak-koreai hackereket, akik loptak 1.1 milliárd $ az Egyesült Államok Pénzügyminisztériuma szerint a világ pénzintézeteitől. Úgy gondolják, hogy a BlueNoroff része Lázár, a kiberbûnözõk egy nagyobb csoportja, amely a nemzetközi szankciók által akadályozott észak-koreai kormány finanszírozására törekszik.

A Kaspersky által megfigyelt egyik séma az volt, hogy a BlueNoroff sikeres kriptográfiai startupokat célzott meg social engineering és adathalász támadások ellen – azonosította a kulcsfontosságú személyeket és a vállalaton belüli beszélgetéseket a támadás elősegítése érdekében. 

Egy másik konstrukció az volt, hogy BlueNoroff kiadta magát egy személynek a Digital Currency Group (DCG) felső vezetésében. Szürkeárnyalatos beruházások és a CoinDesk médiakiadvány. A BlueNoroff egy e-mailt küldött a DCG személyzetének kiadva valakinek a kripto-indításban, abban a reményben, hogy a célpont rákattint egy fertőzött linkre – írta a jelentésben a Kaspersky.

A DCG-n kívül a hackerek 14 másik cég nevével éltek vissza célzott adathalász támadások során. 

Észak-koreai hackerek csaknem 400 millió dollár értékben loptak el digitális eszközöket 2021-ben, ami 40%-os növekedés az előző évhez képest. jelentést a blokklánc elemző cégtől Chainalysis.