Nordkoreanska hackare riktar in sig på kryptostartups i månader lång kampanj 

A Torsdag Rapport från det ryska cybersäkerhetsföretaget Kaspersky Labs identifierade nordkoreanska hackare bakom sofistikerade nätfiske- och social ingenjörsattacker riktade mot startups av kryptovaluta.

Kaspersky identifierade internt de nordkoreanska hackarna som BlueNoroff, som har stulit över $ 1.1 miljarder från finansiella institutioner över hela världen, enligt det amerikanska finansdepartementet. BlueNoroff tros vara en del av Lazarus, en större grupp cyberkriminella som försöker finansiera den nordkoreanska regeringen som hindras av internationella sanktioner.

Ett schema som Kaspersky observerade var BlueNoroff som riktade in sig på framgångsrika kryptostartups för social ingenjörskonst och nätfiske-attacker – identifiera nyckelpersoner och konversationer inom företaget för att underlätta attacken. 

Ett annat system involverade BlueNoroff som utger sig för att vara en person i högsta ledningen för Digital Currency Group (DCG), det kryptofokuserade företag som äger Gråskala investeringar och mediapublikationen CoinDesk. BlueNoroff skickade ett e-postmeddelande som utger sig för att vara DCG-personalen till någon i kryptostarten i hopp om att målet skulle klicka på en infekterad länk, skrev Kaspersky i rapporten.

Förutom DCG missbrukade hackarna namnen på 14 andra företag i riktade nätfiskeattacker. 

Nordkoreanska hackare stal digitala tillgångar till ett värde av nästan 400 miljoner dollar bara 2021 – en ökning med 40 % jämfört med året innan, enligt en rapport från blockkedjeanalysföretaget Chainalysis.