Північнокорейські хакери націлені на крипто-стартапи в багатомісячній кампанії 

A четвер У звіті російської фірми з кібербезпеки «Лабораторії Касперського» були визначені північнокорейські хакери, які стояли за складними фішинговими та соціальними атаками, спрямованими на криптовалютні стартапи.

Касперський внутрішньо ідентифікував північнокорейських хакерів як BlueNoroff, які вкрали 1.1 млрд доларів від фінансових установ по всьому світу, за даними Міністерства фінансів США. Вважається, що BlueNoroff є частиною Лазар, більша група кіберзлочинців, які прагнуть фінансувати уряд Північної Кореї, якому перешкоджають міжнародні санкції.

Однією з схем, яку спостерігав Касперський, було BlueNoroff, націлений на успішні крипто-стартапи для соціальної інженерії та фішингових атак — визначення ключових людей і розмови всередині компанії, щоб сприяти атаці. 

Інша схема передбачала, що BlueNoroff видає себе за особу вищого керівництва Digital Currency Group (DCG), фірми, що займається криптовалютою, яка володіє Інвестиції в сірий колір та медіа-видання CoinDesk. BlueNoroff надіслав електронного листа, що видає себе за персонал DCG, комусь із крипто-запуску в надії, що ціль натисне заражене посилання, пише Касперський у звіті.

Окрім DCG, хакери зловживали іменами ще 14 компаній у цілеспрямованих фішингових атаках. 

Лише у 400 році північнокорейські хакери вкрали цифрових активів на суму майже 2021 мільйонів доларів, що на 40% більше, ніж роком раніше, звітом від аналітичної компанії блокчейн Chainalysis.