El grupo de hacking CryptoCore ha robado $200M a empleados de exchanges

CryptoCore ha estafado más de $200 millones a exchanges de criptomonedas desde 2018.

Según un informe de ClearSky ciberseguridad, el grupo apunta a empleados y ejecutivos de exchanges de criptomonedas con estafas de phishing. El grupo es conocido como CryptoCore pero también es notorio bajo los alias de “Contraseña Peligrosa” “Tortuga Desconfiada.”

Hackers de CryptoCore

Los estafadores de CryptoCore engañan a las personas que trabajan en exchanges haciéndose pasar por empleados de alto rango del mismo exchange para acceder a sus credenciales. Los hackers piden acceso a la cuenta del administrador de contraseñas de la víctima desde donde pueden obtener sus credenciales financieras.

Los estafadores usan las contraseñas para robar los activos de la víctima y todos los datos que puedan usarse para apuntar a otras víctimas.

El informe declaró que el objetivo principal de los atacantes es acceder a las billeteras del exchange, incluidas las billeteras corporativas y las billeteras propiedad de empleados. Los atacantes comienzan con una “fase de reconocimiento extensiva” contra la empresa y todo el personal que trabaja con el exchange.

Objetivos y método de operación

CryptoCore ha estado apuntando a exchanges en EE. UU. y Japón. El grupo ha robado más de $200 millones en valor de criptomonedas a través de estafas de phishing.

El grupo primero realiza una investigación exhaustiva sobre su exchange objetivo y luego se hace pasar por entidades específicas usando nombres de dominio similares.

El grupo infecta el dispositivo de la víctima enviándoles archivos que requieren una supuesta contraseña para abrir. Una vez ejecutados, los archivos instalan malware en el dispositivo que busca datos en los administradores de contraseñas. El malware luego infecta la red del exchange para buscar contraseñas.

Una vez que el grupo obtiene acceso a las billeteras, los fondos se mueven a las billeteras que controlan. Aunque no está claro desde dónde opera el grupo, ClearSky cree que el grupo está basado en Europa del Este. Muchos grupos de hacking que apuntan a empresas relacionadas con criptomonedas son informados que trabajan desde Corea del Norte.