Japanske kripto tvrtke upozorene na moguću prijetnju od kibernetičkog napada

Sjevernokorejska hakerska skupina Lazarus planira napade phishingom i društvenim inženjeringom na kripto tvrtke, upozorile su vlasti u Japanu.

Lokalna policija, japanski financijski regulator i Nacionalni centar za spremnost i strategiju za incidente upozorili su lokalne kripto tvrtke u nedavnom savjetodavna izjava o daljnjim pokušajima hakiranja. Također su postavili preventivne mjere za praćenje kršenja.

Budući da Lazarus sponzorira država, vjeruje se da bi prihod od hakiranja mogao ići prema sjevernokorejskom programu nuklearnog oružja. Grupa je nedavno povezana i s korištenjem kripto miksera Tornado Cash kažnjeni od strane Ministarstva financija SAD-a, kako bi se prikrilo podrijetlo ukradenih sredstava.

Vlasti nisu spomenule koje su kripto tvrtke bile na meti Lazarusa, ali su upozorile da su sigurnosne mjere kao što je poboljšano upravljanje privatnim ključem zajamčene.

Zatražili su od pojedinaca i tvrtki da provedu protumjere kao što je osiguravanje da je izvor preuzetih datoteka pouzdan izvor, da su sučelja za web aplikacije legitimna i da su privatni ključevi pohranjeni izvan mreže, kao što je hardverski novčanik.

Vjeruje se da je Lazarus ukrao više od 1.75 milijardi dolara vrijedne kripto imovine od svog osnivanja 2009. Chainalysis pronađen prošle godine. Grupa stoji iza nekoliko hakiranja kripto mjenjačnica, uključujući krađu 49 milijuna dolara vrijedne kripto od Upbita 2019.

Nakon što su interni sustavi nekoliko tvrtki hakirani i kripto ukradeni, policija je navodno pokrenula istragu unutar posebne istražne jedinice. Na kraju su ustanovili da je Lazar krivac.

A lokalno izvješće by Japan News navodi da nije uobičajeno imenovati osumnjičenog napadača prije značajnije akcije poput uhićenja, ali da se javno imenovanje grupe također smatra učinkovitim potezom za sprječavanje napada, jer bi moglo potaknuti ljude da poduzmu akciju i ostanu budan.

Svake večeri primajte najvažnije dnevne kripto vijesti i uvide u svoju pristiglu poštu. Pretplatite se na Blockworksov besplatni bilten sada.