Severokorejští hackeři se v měsíce trvající kampani zaměřují na krypto startupy 

A Čtvrtek Zpráva ruské společnosti Kaspersky Labs zabývající se kybernetickou bezpečností odhalila severokorejské hackery za sofistikovaným phishingem a útoky sociálního inženýrství zaměřenými na začínající kryptoměny.

Kaspersky interně identifikoval severokorejské hackery jako BlueNoroff, kteří ukradli $ 1.1 miliardy od finančních institucí po celém světě, podle amerického ministerstva financí. Předpokládá se, že BlueNoroff je součástí Lazar, větší skupina kyberzločinců snažících se financovat severokorejskou vládu, které brání mezinárodní sankce.

Jedním ze schémat, které společnost Kaspersky zaznamenala, bylo BlueNoroff zaměřené na úspěšné kryptostartupy pro sociální inženýrství a phishingové útoky – identifikace klíčových lidí a konverzací v rámci společnosti za účelem usnadnění útoku. 

Další schéma zahrnovalo společnost BlueNoroff, která se vydávala za osobu v top managementu Digital Currency Group (DCG), firmy zaměřené na kryptoměny, která vlastní Stupně šedé investice a mediální publikace CoinDesk. Společnost BlueNoroff poslala e-mail, v němž se vydával za personál DCG, někomu v krypto startupu v naději, že cíl klikne na infikovaný odkaz, napsal Kaspersky ve zprávě.

Kromě DCG hackeři při cílených phishingových útocích zneužili jména dalších 14 společností. 

Jen v roce 400 severokorejští hackeři ukradli digitální aktiva v hodnotě téměř 2021 milionů dolarů – což je nárůst o 40 % ve srovnání s rokem předchozím, uvádí zprávy od firmy zabývající se analýzou blockchainu Chainalysis.