Le groupe de pirates CryptoCore a volé 200 millions de dollars aux employés d'une bourse

Pirates CryptoCore

Une fois que le groupe obtient l'accès aux portefeuilles, les fonds sont déplacés vers les portefeuilles qu'il contrôle. Bien qu'il soit clair d'où le groupe opère, ClearSky croit que le groupe est basé en Europe de l'Est. De nombreux groupes de piratage ciblant les entreprises liées aux cryptomonnaies sont signalés travailler depuis la Corée du Nord.

Les escrocs de CryptoCore trompent les personnes travaillant dans les échanges en se faisant passer pour des employés de haut rang du même échange pour accéder à leurs identifiants. Les pirates demandent l'accès au compte de gestionnaire de mots de passe de la victime à partir duquel ils peuvent obtenir leurs identifiants financiers.

Les escrocs utilisent les mots de passe pour voler les actifs de la victime et toutes les données qui peuvent être utilisées pour cibler d'autres victimes.

Le rapport a déclaré que l'objectif principal des attaquants est d'accéder aux portefeuilles de l'échange, y compris les portefeuilles d'entreprise et les portefeuilles détenus par les employés. Les attaquants commencent par une « phase de reconnaissance extensive » contre l'entreprise et tout le personnel travaillant avec l'échange.

Cibles et méthode d'opération

CryptoCore cible les échanges aux États-Unis et au Japon. Le groupe a volé plus de 200 millions de dollars de cryptomonnaies par des arnaques par hameçonnage.

Le groupe effectue d'abord des recherches approfondies sur l'échange cible, puis se fait passer pour des entités spécifiques en utilisant des noms de domaine similaires.

Le groupe infecte l'appareil de la victime en lui envoyant des fichiers qui nécessitent un mot de passe supposé pour être ouverts. Une fois exécutés, les fichiers installent un logiciel malveillant sur l'appareil qui recherche les gestionnaires de mots de passe pour des données. Le logiciel malveillant infecte ensuite le réseau de l'échange pour rechercher des mots de passe.

CryptoCore a escroqué plus de 200 millions de dollars aux échanges de cryptomonnaies depuis 2018. Selon un rapport de ClearSky cybersecurity, le groupe cible les employés et les dirigeants des échanges de cryptomonnaies avec des arnaques par hameçonnage. Le groupe est connu sous le nom de CryptoCore mais aussi notoire sous les alias de « Dangerous Password » et « Leery Turtle ». Pirates CryptoCore Les escrocs de CryptoCore trompent les personnes travaillant dans…

Une fois que le groupe accède aux portefeuilles, les fonds sont transférés vers des portefeuilles qu’il contrôle. Bien qu’il soit incertain de savoir d’où le groupe opère, ClearSky estime qu’il est basé en Europe de l’Est. De nombreux groupes de piratage ciblant les entreprises liées aux crypto-monnaies sont rapportés travailler depuis la Corée du Nord.