Севернокорейските хакери се насочват към крипто стартиращи компании в продължила месеци кампания 

A Четвъртък Доклад на руската фирма за киберсигурност Kaspersky Labs идентифицира севернокорейски хакери зад сложни фишинг и атаки за социално инженерство, насочени към стартиращи компании за криптовалути.

Касперски вътрешно идентифицира севернокорейските хакери като BlueNoroff, които са откраднали 1.1 млрд. долара от финансови институции по целия свят, според Министерството на финансите на САЩ. Смята се, че BlueNoroff е част от Lazarus, по-голяма група от киберпрестъпници, които се стремят да финансират правителството на Северна Корея, възпрепятствано от международни санкции.

Една схема, която Касперски наблюдава, беше BlueNoroff, насочена към успешни крипто стартиращи фирми за социално инженерство и фишинг атаки - идентифициране на ключови хора и разговори в компанията, за да улесни атаката. 

Друга схема включваше BlueNoroff да се представя за лице от висшето ръководство на Digital Currency Group (DCG), крипто-фокусираната фирма, която притежава Инвестиции в сиви скали и медийно издание CoinDesk. BlueNoroff изпрати имейл, представящ се за персонала на DCG, до някой в ​​крипто стартъпа с надеждата, че целта ще щракне върху заразена връзка, пише Kaspersky в доклада.

Освен DCG, хакерите злоупотребяват с имената на още 14 компании при целенасочени фишинг атаки. 

Севернокорейските хакери откраднаха само дигитални активи на стойност близо 400 милиона долара през 2021 г. - увеличение с 40% в сравнение с предходната година, според докладва от фирмата за анализ на блокчейн Chainalysis.