Japan-baserade kryptoföretag varnade för eventuellt hot om cyberattack

Den nordkoreanska hackergruppen Lazarus planerar nätfiske och social ingenjörsattacker mot kryptoföretag, har myndigheter i Japan varnat.

Lokal polis, Japans finansiella tillsynsmyndighet och National Center of Incident Readiness and Strategy varnade lokala kryptoföretag i en nyligen genomförd rådgivande uttalande om ytterligare hackningsförsök. De fastställde också förebyggande åtgärder för att övervaka överträdelser.

Eftersom Lazarus är statligt sponsrad, tror man att intäkterna från hackningarna kan gå till Nordkoreas kärnvapenprogram. Gruppen har också varit associerad med att använda kryptomixern Tornado Cash, nyligen sanktione av US Treasury, för att dölja ursprunget till stulna medel.

Myndigheterna nämnde inte vilka kryptoföretag som Lazarus riktade sig till, men varnade för att säkerhetsåtgärder som förbättrad privat nyckelhantering är berättigad.

De bad både individer och företag att implementera motåtgärder som att säkerställa att ursprunget till nedladdade filer är en pålitlig källa, gränssnitt till webbapplikationer är legitima och privata nycklar lagras offline, till exempel på en hårdvaruplånbok.

Lazarus tros ha stulit kryptotillgångar till ett värde av mer än 1.75 miljarder dollar sedan det bildades 2009, Chainalysis hittade förra året. Gruppen har legat bakom flera hack för kryptoutbyte, inklusive stöld av krypto från Upbit till ett värde av 49 miljoner dollar 2019.

Efter att flera företag fått sina interna system hackade och krypto stulen, ska polisen ha inlett en utredning inom en särskild utredningsenhet. Till slut fann de att Lazarus var boven.

A lokal rapport av Japan News uppger att det inte är vanligt att namnge en misstänkt angripare innan en mer omfattande åtgärd som en arrestering, men att ett offentligt namngivande av gruppen också ses som ett effektivt drag för att förebygga attacker, eftersom det kan få människor att vidta åtgärder och stanna kvar. vaksam.

Få dagens bästa kryptonyheter och insikter levererade till din inkorg varje kväll. Prenumerera på Blockworks kostnadsfria nyhetsbrev nu.