FBI varovala americké kryptoměnové a DeFi firmy před sofistikovanými severokorejskými kybernetickými hrozbami zaměřenými na bitcoinové ETF a digitální aktiva.
Cílené kybernetické útoky na firmy DeFi
Federální úřad pro vyšetřování (FBI) vydal Oznámení veřejné služby (PSA), které upozorňuje decentralizované finanční firmy (DeFi) na potenciální kybernetické hrozby ze Severní Koreje. psali,
„Korejská lidově demokratická republika ("KLDR" alias Severní Korea) vede vysoce přizpůsobené, obtížně odhalitelné kampaně sociálního inženýrství proti zaměstnancům decentralizovaných financí ("DeFi"), kryptoměn a podobných podniků s cílem nasadit malware a ukrást společnost. kryptoměna."
Zaměřte se na kryptoměnové ETF
V PSA FBI odhalila, že severokorejští kybernetičtí aktéři se zaměřují na kryptoměnové burzovně obchodované fondy (ETF). Nedávný nárůst investic po lednovém schválení bitcoinových ETF ze strany SEC, který posunul ceny bitcoinů na rekordních 73 000 dolarů, přitáhl pozornost těchto státem podporovaných hackerů. Předpokládá se, že tito zákeřní aktéři se připravují na potenciální útoky na společnosti spojené s kryptoměnovými ETF, což ukazuje na zvýšené riziko pro firmy působící v tomto sektoru.
Sofistikovaná taktika sociálního inženýrství
FBI zdůraznila složitost severokorejských schémat sociálního inženýrství a poznamenala, že i společnosti s robustními protokoly kybernetické bezpečnosti se mohou stát obětí této pokročilé taktiky. Agentura identifikovala různé metody používané těmito aktéry, včetně vytváření falešných scénářů s osobními údaji, vydávání se za známé kontakty a nabízení nereálných pracovních nebo investičních příležitostí.
Indikátory severokorejské kybernetické aktivity
FBI poskytla seznam potenciálních indikátorů, které mají společnostem pomoci tyto útoky identifikovat a předcházet jim. Varovné signály zahrnují požadavky na spuštění kódu nebo stahování aplikací na firemních zařízeních, neočekávané pracovní nabídky s vysokou kompenzací a pokusy o přesunutí konverzací na neověřené platformy pro zasílání zpráv. Tyto taktiky jsou navrženy tak, aby ohrozily bezpečnost cílových firem a získaly neoprávněný přístup do jejich sítí.
Doporučení pro zmírnění rizik
Aby se zmírnilo riziko těchto sofistikovaných kybernetických hrozeb, FBI radí firmám, aby vyvinuly jedinečné metody pro ověřování identity kontaktů pomocí samostatných komunikačních platforem. Agentura také doporučuje vyhnout se ukládání informací o kryptoměnových peněženkách na zařízeních připojených k internetu, trvat na používání virtuálních strojů pro testy před nástupem do zaměstnání a vynucovat vícefaktorové ověřování pro finanční transakce.
Společnosti se dále doporučuje omezit přístup k citlivé síťové dokumentaci, pravidelně střídat bezpečnostní opatření a vést obchodní komunikaci přes uzavřené platformy s přísnými ověřovacími protokoly. Firmám, které manipulují s velkým množstvím kryptoměn, FBI doporučuje blokovat neoprávněné stahování a ve výchozím nastavení deaktivovat přílohy e-mailů, aby se předešlo potenciálnímu porušení.
Upozornění: Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.
