Північнокорейські хакери видають себе за венчурні компанії та банки, щоб вкрасти мільйони з криптовалютних стартапів

Північнокорейські хакери підвищують це, прикидаючись венчурними капіталістами, щоб викрасти криптовалютні стартапи.

BlueNoroff, Назва, яку експерти з кібербезпеки дали команді, пов’язаній з фінансованою урядом Північної Кореї хакерською операцією Lazarus Group, розширила свій цільовий список, включивши в нього фірми венчурного капіталу, криптовалютні стартапи та банки, повідомляється у звіті компанії з кібербезпеки «Лабораторія Касперського».

BlueNoroff вкрав мільйони доларів у криптовалютах, створивши понад 70 фальшивих доменів і імітуючи фінансові фірми та підприємства венчурного капіталу, як виявив Kaspersky у вівторок.

Відповідно до звіту Касперського, BlueNoroff експериментує з новими типами файлів і методами доставки для свого вірусу. Північнокорейський хакер кіберзлочинна діяльність збільшився після паузи протягом більшої частини року.

Фірма з кібербезпеки виявила, що афілійована з Lazarus група хакерів розгортає зловмисне програмне забезпечення для атаки на підприємства в галузях Blockchain, DeFi і FinTech.

Джерело фото: блог Лабораторії Касперського

Північнокорейські хакери посилюють атаки

Lazarus Group — це кіберзлочинна організація, що складається з невизначеної кількості кіберзлочинців, які контролюються Північною Кореєю. Експерти кажуть, що це відповідально за велику кількість кібератак у період з 2010 по 2021 рік.

Kaspersky повідомив:

«У результаті нашого розслідування інфраструктури, яку використовує ця банда, ми виявили понад 70 доменів. Крім того, вони створили багато веб-сайтів, які нагадують сайти венчурного капіталу та банківські сайти».

Крадіжка віртуальних валют стала домашнім промислом для північнокорейських хакерів. За даними південнокорейських спецслужб, з 2017 року було викрадено різних криптоактивів на суму понад 1 мільярд доларів.

Останніми тижнями північнокорейські хакери, пов'язані з Лазар також були помічені спроби викрадення NFT.

Після крадіжки понад 620 мільйонів доларів у Axie Infinity Lazarus зміг отримати достатньо ресурсів для покращення своєї діяльності.

Загальна ринкова капіталізація криптовалют становить 755 мільярдів доларів на денному графіку | Діаграма: TradingView.com

Глобальні втрати від кіберзлочинності щороку зростають

Цього року північнокорейські хакери атакували декілька відомих організацій, як-от уже неіснуюча біржа криптовалют FTX.

У дослідженні Всесвітнього економічного форуму у звіті про глобальні ризики за 2020 рік показано, що ймовірність виявлення та притягнення до відповідальності організованих кіберзлочинних організацій у Сполучених Штатах становить лише 0.05%.

За даними Microsoft, напади на криптовалютні компанії за більшу винагороду зросли за останні кілька років, що призвело до більш складних атак, ніж у минулому.

У 2020 році армія США прогнозувала, що BlueNoroff складався з близько 1,700 співробітників, які працювали по всьому світу.

Тим часом Cybersecurity Ventures прогнозує, що збиток у всьому світі спричинених кіберзлочинністю, збільшуватиметься на 15% щорічно протягом наступних п’яти років, досягнувши 10.5 трильйонів доларів США щорічно до 2025 року порівняно з 3 трильйонами доларів США у 2015 році.

-

Рекомендоване зображення: Yahoo Sports.