FBI wydało ostrzeżenie, że północnokoreańscy hakerzy agresywnie atakują pracowników sektora kryptowalut i zdecentralizowanych finansów, aby ukraść fundusze firmowe.
Cyberprzestępcy stosują zaawansowane strategie socjotechniczne, aby oszukać nawet osoby o wysokich kompetencjach technicznych.
Według komunikatu FBI północnokoreańscy hakerzy prowadzą szeroko zakrojone badania nad swoimi celami, szczególnie tymi powiązanymi z funduszami giełdowymi kryptowalut i innymi powiązanymi produktami finansowymi.
Cyberprzestępcy często tworzą fałszywe, „skomplikowane i rozbudowane” scenariusze dostosowane do przeszłości i zainteresowań ofiary, takie jak fikcyjne oferty pracy lub możliwości inwestycyjne. FBI zauważa, że taktyki te mają na celu zdobycie zaufania i dostępu do sieci firmowych.
Ci złośliwi cyberaktorzy badali różne cele powiązane z krypto ETF-ami. Ich badania obejmowały przygotowania przedoperacyjne, wskazujące, że mogą planować przeprowadzenie cyberataków na firmy związane z ETF-ami lub innymi produktami finansowymi związanymi z kryptowalutami.
W zeszłym tygodniu Microsoft ogłosił, że północnokoreańscy hakerzy wykorzystali lukę typu zero-day w silniku JavaScript V8 Chromium, aby zaatakować podmioty kryptowalutowe. Hakerzy ci wykradali aktywa cyfrowe z zainfekowanych systemów, tworząc fałszywe platformy handlowe i używając trojana AppleJeus.
Może Ci się również spodobać: Ukraiński oszust: Fałszywi policjanci żądają 250 tys. dolarów w stablecoinie
Taktyki hakerskie
Według FBI, ci aktorzy stosują bardzo skomplikowane taktyki, takie jak podszywanie się pod znane osoby w firmie lub żądanie od pracowników pobrania złośliwych aplikacji na urządzenia podłączone do sieci firmy.
Prośby te wydają się uzasadnione, co utrudnia ich wykrycie.
Aby złagodzić te zagrożenia, FBI radzi firmom, aby unikały przechowywania informacji o portfelach kryptowalutowych na urządzeniach podłączonych do Internetu i wdrażały bezpieczne systemy weryfikacji tożsamości osób za pośrednictwem oddzielnych platform komunikacyjnych.
Ponadto firmom zaleca się powstrzymanie się od przeprowadzania testów przed zatrudnieniem pracowników i uruchamiania kodu na urządzeniach będących własnością firmy, zwłaszcza na prośbę nieznanych osób.
W sierpniu ekspert ds. cyberbezpieczeństwa ZachXBT odkrył wyrafinowany plan, w którym północnokoreańscy pracownicy IT podszywali się pod deweloperów kryptowalut i ukradli 1,3 miliona dolarów ze skarbca projektu. Skradzione środki zostały wyprane za pośrednictwem różnych transakcji, a dalsze dochodzenie ujawniło sieć ponad 25 zagrożonych projektów i powiązania z osobami objętymi sankcjami OFAC.
Może Ci się również spodobać: Matter Labs zamierza zwolnić 16% pracowników w ramach restrukturyzacji organizacyjnej