Севернокорејските хакери таргетираат крипто стартапи во повеќемесечна кампања 

A Четврток Извештајот на руската компанија за сајбер-безбедност Kaspersky Labs идентификуваше севернокорејски хакери зад софистицираните фишинг и социјални инженерски напади насочени кон стартапи со криптовалути.

Kaspersky внатрешно ги идентификуваше севернокорејските хакери како BlueNoroff, кои украле $ 1.1 милијарди од финансиските институции ширум светот, соопшти американското Министерство за финансии. Се верува дека BlueNoroff е дел од Лазар, поголема група сајбер-криминалци кои сакаат да ја финансираат севернокорејската влада, спречени од меѓународните санкции.

Една шема што ја забележа Kaspersky беше BlueNoroff насочена кон успешни крипто стартапи за социјално инженерство и напади на фишинг - идентификување на клучни луѓе и разговори во компанијата за да се олесни нападот. 

Друга шема вклучуваше BlueNoroff имитирање на лице во највисокото раководство на Digital Currency Group (DCG), фирмата фокусирана на крипто која поседува Инвестиции во сива скала и медиумска публикација CoinDesk. BlueNoroff испрати е-пошта во која се претставува како персоналот на DCG на некој во стартапот за крипто, со надеж дека целта ќе кликне на заразена врска, напиша Kaspersky во извештајот.

Покрај DCG, хакерите ги злоупотребиле имињата на 14 други компании во насочени фишинг напади. 

Севернокорејски хакери украле дигитални средства во вредност од речиси 400 милиони долари само во 2021 година - што е зголемување за 40% во споредба со претходната година, според пријавите од фирмата за аналитика на блокчејн Хинализа.