El FBI advierte de los planes de ciberataque de Corea del Norte contra los ETF de Bitcoin de América
- Los hackers norcoreanos están apuntando a los ETF de Bitcoin de EE. UU. utilizando tácticas engañosas de ingeniería social para robar criptomonedas.
- Realizan investigaciones exhaustivas sobre sus objetivos y utilizan ofertas de trabajo falsas o oportunidades de inversión para engañar a los empleados y hacer que descarguen malware.
- El FBI advierte que se debe tener cuidado con las solicitudes inesperadas de ejecutar software o scripts desconocidos, ya que podrían ser parte de un fraude.
Corea del Norte está intensificando sus esfuerzos para hackear los ETF de Bitcoin de América. El FBI advierte que los hackers norcoreanos están utilizando trucos sofisticados y difíciles de detectar para infiltrarse en empresas de criptomonedas.
Los hackers comienzan con una investigación detallada. Investigan negocios específicos de DeFi y criptomonedas y seleccionan empleados para atacar. Recopilan información de redes sociales y sitios de empleo, aprendiendo todo lo posible sobre sus objetivos.
Con eso, crean escenarios falsos adaptados a la víctima. Podría ser una nueva oferta de trabajo o algún tipo de oportunidad de inversión. Utilizan detalles sobre el trabajo, habilidades o pasatiempos de la víctima para hacer que estas ofertas parezcan reales.
La idea es generar confianza. Los hackers chatean con las víctimas, principalmente durante mucho tiempo, y ganan su confianza. Luego, las engañan para que descarguen malware o hagan clic en un enlace malicioso.
Esto da a los hackers acceso a la red de la empresa. Son buenos en este juego. Hablan inglés fluido y conocen bien el mundo de las criptomonedas. La suplantación de identidad es otro truco favorito, según el FBI.
Los hackers se hacen pasar por alguien que la víctima podría conocer, como un reclutador o un ejecutivo tecnológico. Utilizan fotos robadas y perfiles falsos para que sus suplantaciones parezcan reales.
A veces, incluso crean sitios web falsos para empresas inexistentes. En octubre de 2023, el Departamento de Justicia incautó 17 dominios creados por Corea del Norte para suplantar empresas reales.
El FBI ha establecido varios pasos para protegerse contra estos ataques. Primero, verifique siempre la identidad de un contacto a través de múltiples canales. No almacene información de billeteras de criptomonedas en dispositivos conectados a internet.
Si debe ejecutar cualquier código para una prueba preempleo, utilice una máquina virtual que no esté vinculada a la red de su empresa.
Requiera múltiples niveles de autenticación para cualquier transferencia de activos financieros y verifique regularmente su red en busca de vulnerabilidades.
Si cree que su empresa ha sido objetivo de estos hackers, el FBI sugiere tomar medidas inmediatas. Desconecte cualquier dispositivo afectado de internet pero manténgalos encendidos para preservar las pruebas.
Informe el incidente al Centro de Quejas de Crímenes por Internet del FBI. Proporcione tantos detalles como sea posible, como capturas de pantalla y cualquier información sobre los hackers.
El FBI también recomienda consultar con las fuerzas del orden o equipos privados de respuesta a incidentes para una investigación y limpieza adicionales.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
