Korea Północna powiązana z napadami na kryptowaluty o wartości ponad 650 milionów dolarów tylko w 2024 r

Według badania hakerzy w Korei Północnej w ramach kilku napadów w 2024 r. ukradli w sumie kryptowaluty o wartości 659 mln dolarów wspólne oświadczenie wydany dzisiaj przez USA, Japonię i Koreę Południową. W raporcie wymieniono pięć takich incydentów, jak kradzież 235 milionów dolarów z indyjskiej giełdy kryptowalut WazirX, która została niedawno przypisana Grupie Lazarus. Szacuje się, iż organizacja ta ukradła miliardy w wyniku poprzednich ataków w ciągu ostatniej dekady, w tym m.in Skradziono 625 milionów dolarów Nieskończoność Axia w 2022 r.

Nie dalej jak we wrześniu 2024 r. rząd Stanów Zjednoczonych zaobserwował agresywne atakowanie przez KRLD branży kryptowalut dzięki dobrze ukrytych ataków wykorzystujących socjotechnikę, które ostatecznie wdrażały złośliwe oprogramowanie, takie jak TraderTraitor, AppleJeus i inne. Republika Korei i Japonia zaobserwowały podobne tendencje i taktykę stosowaną przez KRLD.

A ostrzeżenie wydane przez FBI we wrześniu ubiegłego roku zauważyli, iż ich metody uzyskiwania dostępu w celu dostarczenia tych ładunków obejmują „zindywidualizowane fałszywe scenariusze”, takie jak wabienie ofiar perspektywiczną pracą i możliwościami biznesowymi. Wszystkie trzy kraje doradziły przedsiębiorstwom z branży, aby zapoznały się z najnowszym ostrzeżeniem, aby zmniejszyć ryzyko „nieumyślnego zatrudnienia pracowników IT z KRLD”, jak opisano w ten ostatni raport autorstwa CoinDesk.

Stosują również od dawna powszechne taktyki phishingu przeciwko pracownikom firm kryptograficznych, takie jak przekonujące podszywanie się pod zaufane kontakty lub prominentne osoby zainteresowane pokrewnymi branżami, dzięki realistycznych zdjęć i informacji prawdopodobnie pochodzących z publicznych kont znanych powiązań w mediach społecznościowych.