Sjevernokorejski hakeri ciljaju kripto startupe u višemjesečnoj kampanji 

A Četvrtak izvješće ruske tvrtke za kibernetičku sigurnost Kaspersky Labs identificiralo je sjevernokorejske hakere koji stoje iza sofisticiranih phishing napada i napada socijalnog inženjeringa usmjerenih na startupove s kriptovalutama.

Kaspersky je interno identificirao sjevernokorejske hakere kao BlueNoroff, koji su ukrali $ 1.1 milijardi iz financijskih institucija diljem svijeta, prema Ministarstvu financija SAD-a. Vjeruje se da je BlueNoroff dio Gubav čovjek, veća skupina kibernetičkih kriminalaca koji žele financirati vladu Sjeverne Koreje ometanu međunarodnim sankcijama.

Jedna shema koju je Kaspersky primijetio bila je BlueNoroff koja cilja uspješne kripto startupe za napade društvenog inženjeringa i krađe identiteta – identificiranje ključnih ljudi i razgovora unutar tvrtke kako bi se olakšao napad. 

Druga shema uključivala je BlueNoroff lažno predstavljanje osobe u najvišem menadžmentu Digital Currency Group (DCG), kripto-fokusirane tvrtke koja posjeduje Investicije u sivim tonovima i medijska publikacija CoinDesk. BlueNoroff je poslao e-poštu u kojoj se lažno predstavlja osoblje DCG-a nekome u kripto startupu u nadi da će cilj kliknuti na zaraženu vezu, napisao je Kaspersky u izvješću.

Osim DCG-a, hakeri su u ciljanim phishing napadima zlorabili imena još 14 tvrtki. 

Sjevernokorejski hakeri ukrali su samo digitalnu imovinu vrijednu gotovo 400 milijuna dolara 2021. – povećanje od 40% u odnosu na godinu prije, prema prijaviti od analitičke tvrtke blockchain Chainalysis.