FBI, US Treasury Department warnen iwwer Nordkoreanesch-Backed Crypto Hackers

Leading amerikanesch Agenturen, dorënner den FBI, d'Cybersecurity and Infrastructure Security Agency (CISA), an den Treasury Department, alarméiert datt Nordkoreanesch gesponsert Hacker probéieren Kryptofirmen an Austausch an den USA auszenotzen. D'Haaptziel vun den Ongerechtegkeeten ass "Fongen ze generéieren an ze wäschen" fir den totalitäre Regime am Ostasiatesche Land z'ënnerstëtzen.

Opgepasst op Nordkoreanesch-Backed Hacker

An engem gemeinsame Berodung, d'US Agenturen optrieden d'Cyber ​​Bedrohung "assoziéiert mat cryptocurrency Déifstall an Taktiken" beschäftegt vun Nordkoreanesch-Zesummenhang Banden, déi ugefaang am Joer 2020. Déi bekanntst esou Gruppen, laut dem FBI, der CICA an dem Treasury Department, enthalen "Lazarus", "APT38 , "Stardust Chollima," an "BlueNoroff."

"D'US Regierung huet Nordkoreanesch Cyberakteuren observéiert, déi eng Vielfalt vun Organisatiounen an der Blockchain Technologie an der Krypto-Währungsindustrie zielen, dorënner Krypto-Währungenaustausch, dezentraliséierte Finanzen (DeFi) Protokoller, Play-to-Earn Krypto-Währungsvideospiller, Krypto-Währungshandelsfirmen, Venture Kapitalfongen. Investitiounen an cryptocurrency, an eenzel Besëtzer vu grousse Quantitéiten vun cryptocurrency oder wäertvoll net-fungible Tokens (NFTs), "D'Agencen gewarnt.

Déi meescht beschäftegt Method déi d'kriminell Gruppe benotzen ass sozial Engagement mat den Affer. Si encouragéieren Eenzelpersounen fir trojaniséiert digital Asset Uwendungen op Windows oder MacOS Betribssystemer erofzelueden. Dann benotzen d'Hacker d'Apps fir Zougang zu den Apparater vun den Affer ze kréien fir privat Schlësselen ze klauen oder aner Sécherheetslücken auszenotzen.

D'Berodung huet virausgesot datt d'Krimineller méiglecherweis weider d'US Krypto-Firmen attackéieren, well déi geklaut Fongen dem Kim Jong-un seng Diktaturregime an Nordkorea verstäerken.

Fir esou Fäll an Zukunft ze reduzéieren, hunn d'amerikanesch Agenturen Firmen an Individuen recommandéiert verschidde Sécherheetsmoossnamen ze verfollegen. Konsumenten sollen Netzwierk Segmentatioun benotzen fir Netzwierker an Zonen ze trennen op Basis vu Rollen an Ufuerderungen. Si sollen och fir all béiswëlleg Attacken um Internet iwwerwaachen.

Zënter Nordkoreanesch Hacker Benotzer Umeldungsinformatiounen, E-Mail, sozialen Medien a private Geschäftskonten zielen, sollten d'Leit hir Passwierder dacks änneren, huet d'Berodung ugeroden.

Déi virdrun Warnung

Fréier dëst Joer huet de Centre for a New American Security (CNAS) alarméiert datt Nordkorea déi bekanntst Cyberkriminalitéitsorganisatioun - de Lazarus Group - vun engem "Rogue Team vun Hacker zu enger Meeschter Arméi vun Cyberkrimineller an auslännesche Filialen" transforméiert huet. Si klauen Honnerte vu Millioune Dollar am Wäert vun digitale Verméigen a benotzen eng breet Palette vu sophistikéierten Techniken:

"Dës gréisser Intrusioun enthält eng Rei vu sophistikéierten Hacking- a Wäschtechniken, dorënner e professionnelle Mëschungsservice an d'Benotzung vun neien DeFi Plattformen an engem Versuch d'Aktivitéit ze verstoppen."

De CNAS bemierkt datt de Lazarus Group geklaut ongeféier $ 300 Millioune Wäert vu Krypto am Joer 2020 vum Singapur-baséierten Austausch KuCoin.

Op enger anerer Note, Nordkoreanesch Hacker kollektiv geschwächt bal $ 400 Milliounen un digitale Verméigen am Joer 2021 nodeems se d'Verteidegung vun den Austausch an Investitiounsfirmen verletzt hunn.

Zënter kuerzem, den FBI uginn datt de Lazarus Group hannert der massiver Ronin Verstouss steet, an där d'Täter iwwer 600 Milliounen Dollar u digital Verméigen geklaut hunn.