Sjevernokorejski hakeri ciljaju kripto startape u višemjesečnoj kampanji 

A Četvrtak Izvještaj ruske firme za sajber sigurnost Kaspersky Labs identificirao je sjevernokorejske hakere koji stoje iza sofisticiranih phishing napada i napada socijalnog inženjeringa usmjerenih na startupe kriptovaluta.

Kaspersky je interno identificirao sjevernokorejske hakere kao BlueNoroff, koji su ukrali 1.1 milijardi $ iz finansijskih institucija širom svijeta, prema Ministarstvu finansija SAD. Vjeruje se da je BlueNoroff dio Lazarus, veća grupa cyber kriminalaca koji žele financirati vladu Sjeverne Koreje ometanu međunarodnim sankcijama.

Jedna šema koju je Kaspersky uočio bila je da je BlueNoroff ciljala uspješne kripto startupove za napade društvenog inženjeringa i krađe identiteta – identificiranje ključnih ljudi i razgovora unutar kompanije kako bi se olakšao napad. 

Druga šema uključivala je BlueNoroff da se lažno predstavlja kao osoba u najvišem menadžmentu Digital Currency Group (DCG), kripto-fokusirane firme koja posjeduje Sive investicije i medijska publikacija CoinDesk. BlueNoroff je poslao e-poruku u kojoj se lažno predstavlja osoblje DCG-a nekome u kripto startupu u nadi da će cilj kliknuti na zaraženu vezu, napisao je Kaspersky u izvještaju.

Pored DCG-a, hakeri su u ciljanim phishing napadima zloupotrebili imena još 14 kompanija. 

Sjevernokorejski hakeri ukrali su samo digitalnu imovinu u vrijednosti od skoro 400 miliona dolara 2021. godine – što je povećanje od 40% u odnosu na godinu prije, prema izvještaj od analitičke firme blockchain Chainalysis.