Базираните в Япония крипто бизнеси са предупредени за възможна заплаха от кибератака

Севернокорейската хакерска група Lazarus планира фишинг и атаки за социално инженерство срещу крипто бизнеси, предупредиха властите в Япония.

Местната полиция, финансовият регулатор на Япония и Националният център за готовност и стратегия за инциденти предупредиха местния крипто бизнес в скорошно консултативно изявление за по-нататъшни опити за хакване. Те също така изложиха превантивни мерки за наблюдение на нарушенията.

Тъй като Lazarus е спонсориран от държавата, се смята, че приходите от хакването могат да отидат към програмата за ядрени оръжия на Северна Корея. Групата също беше свързана с използването на крипто миксер Tornado Cash наскоро санкционирана от Министерството на финансите на САЩ, за да се прикрие произхода на откраднатите средства.

Властите не споменаха кои крипто бизнеси са били насочени към Lazarus, но предупредиха, че мерките за сигурност като подобрено управление на частния ключ са оправдани.

Те помолиха както физическите лица, така и компаниите да приложат мерки за противодействие, като гарантиране, че произходът на изтеглените файлове е доверен източник, интерфейсите към уеб приложенията са легитимни и частните ключове се съхраняват офлайн, като например в хардуерен портфейл.

Смята се, че Lazarus е откраднал криптоактиви на стойност над 1.75 милиарда долара от създаването си през 2009 г. Chainalysis намерени миналата година. Групата стои зад няколко хака за крипто обмен, включително кражбата на крипто на стойност $49 милиона от Upbit през 2019 г.

След като вътрешните системи на няколко компании бяха хакнати и крипто откраднато, се съобщава, че полицията е започнала разследване в рамките на специален отдел за разследване. В крайна сметка те установиха, че Лазар е виновникът.

A местен доклад от Japan News заявява, че не е обичайно да се назовава заподозрян нападател преди по-съществено действие като арест, но че публичното назоваване на групата също се разглежда като ефективен ход за предотвратяване на атаки, тъй като може да подтикне хората да предприемат действия и да останат бдителен.

Получавайте най-важните крипто новини и прозрения за деня във входящата си поща всяка вечер. Абонирайте се за безплатния бюлетин на Blockworks сега.