Severní Korea zvyšuje úsilí o hacknutí amerických bitcoinových ETF. FBI varuje, že severokorejští hackeři používají mazané, těžko odhalitelné triky, aby se dostali do krypto společností.

Hackeři začínají podrobným průzkumem. Podívají se na konkrétní DeFi a kryptopodniky a vybírají zaměstnance, na které se zaměří. Shromažďují informace ze sociálních médií a pracovních míst a dozvídají se vše, co mohou o svých cílech. 

S tím vytvářejí falešné scénáře šité na míru oběti. Může to být nová pracovní nabídka nebo nějaká investiční příležitost. Používají podrobnosti o práci, dovednostech nebo zálibách oběti, aby tyto nabídky vypadaly jako skutečné.

Cílem je vybudovat důvěru. Hackeři si s oběťmi většinou dlouho povídají a získávají jejich důvěru. Poté je oklamou, aby si stáhli malware nebo klikli na škodlivý odkaz. 

To dává hackerům přístup do firemní sítě. Jsou v této hře dobří. Mluví plynně anglicky a v kryptoměnách se vyznají. Předstírání identity je podle FBI dalším oblíbeným trikem.

Hackeři předstírají, že jsou někým, koho by oběť mohla znát, například náborář nebo technický manažer. Používají ukradené fotografie a falešné profily, aby jejich napodobování vypadalo jako skutečné. 

Někdy dokonce zakládají falešné webové stránky pro neexistující společnosti. V říjnu 2023 zabavilo ministerstvo spravedlnosti 17 domén zřízených Severní Koreou, aby se vydávaly za skutečné podniky.

FBI připravila několik kroků na ochranu před těmito útoky. Nejprve vždy ověřte identitu kontaktu prostřednictvím více kanálů. Neukládejte informace o kryptoměnové peněžence na zařízeních připojených k internetu.

Pokud musíte spustit jakýkoli kód pro test před zaměstnáním, použijte virtuální počítač, který není propojen se sítí vaší společnosti. 

Vyžadujte více úrovní ověření pro jakýkoli převod finančních aktiv a pravidelně kontrolujte zranitelnost sítě.

Pokud se domníváte, že se na vaši společnost zaměřili tito hackeři, FBI navrhuje okamžitě jednat. Odpojte všechna postižená zařízení od internetu, ale ponechte je zapnutá, abyste zachovali důkazy. 

Nahlaste incident Centru pro stížnosti na internetovou kriminalitu FBI. Poskytněte co nejvíce podrobností, jako jsou snímky obrazovky a jakékoli informace o hackerech.

FBI také doporučuje konzultovat s vymáháním práva nebo týmy pro reakci na soukromé incidenty za účelem dalšího vyšetřování a vyčištění.