Японські криптокомпанії попередили про можливу загрозу кібератаки

Північнокорейська хакерська група Lazarus планує фішингові атаки та атаки соціальної інженерії на крипто-бізнес, попередила влада Японії.

Місцева поліція, фінансовий регулятор Японії та Національний центр готовності до інцидентів і стратегії попередили місцеві криптобізнеси в нещодавньому консультативна заява про подальші спроби злому. Вони також виклали профілактичні заходи щодо відстеження порушень.

Оскільки Lazarus фінансується державою, вважається, що доходи від хакерських атак можуть піти на ядерну програму Північної Кореї. Нещодавно цю групу також пов’язували з використанням криптоміксера Tornado Cash санкціонованого Казначейством США, щоб приховати походження викрадених коштів.

Влада не згадала, які крипто-бізнеси стали мішенню Lazarus, але попередила, що такі заходи безпеки, як покращене керування приватними ключами, виправдані.

Вони попросили як окремих осіб, так і компанії застосувати контрзаходи, наприклад, переконатися, що завантажені файли є надійним джерелом, інтерфейси веб-додатків є законними, а закриті ключі зберігаються в автономному режимі, наприклад, на апаратному гаманці.

Вважається, що з моменту створення в 1.75 році Lazarus вкрав криптоактиви на суму понад 2009 мільярда доларів. Chainalysis знайшов минулого року. Група стоїть за кількома хакерськими хакерами на криптовалютних біржах, включаючи крадіжку криптовалюти на 49 мільйонів доларів з Upbit у 2019 році.

Повідомляється, що після того, як внутрішні системи кількох компаній були зламані та викрадені криптовалюти, поліція почала розслідування в рамках спеціального слідчого підрозділу. Зрештою вони визнали Лазаря винуватцем.

A місцевий звіт Японські новини стверджують, що не прийнято називати підозрюваного нападника перед більш суттєвими діями, наприклад арештом, але публічне названня групи також розглядається як ефективний крок для запобігання атакам, оскільки це може спонукати людей вжити заходів і залишитися пильний.

Щовечора на вашу скриньку вхідних повідомлень надходять найпопулярніші крипто-новини та ідеї. Підпишіться на безкоштовну розсилку Blockworks зараз.