Le FBI met en garde contre les plans de cyberattaque nord-coréens sur les ETF Bitcoin américains
- Les pirates informatiques nord-coréens ciblent les ETF Bitcoin américains en utilisant des tactiques sournoises d’ingénierie sociale pour voler des cryptomonnaies.
- Ils mènent des recherches approfondies sur leurs cibles et utilisent de fausses offres d’emploi ou des opportunités d’investissement pour piéger les employés à télécharger des logiciels malveillants.
- Le FBI recommande de se méfier des demandes inattendues d’exécution de logiciels ou de scripts inconnus, car ils pourraient faire partie d’une arnaque.
La Corée du Nord intensifie ses efforts pour pirater les ETF Bitcoin américains. Le FBI met en garde contre le fait que les pirates informatiques nord-coréens utilisent des astuces habiles et difficiles à détecter pour pénétrer dans les entreprises de crypto.
Les pirates commencent par des recherches détaillées. Ils examinent des entreprises DeFi et crypto spécifiques et choisissent des employés à cibler. Ils recueillent des informations sur les réseaux sociaux et les sites d'emploi, apprenant tout ce qu'ils peuvent sur leurs cibles.
Avec cela, ils créent des scénarios fictifs adaptés à la victime. Cela pourrait être une nouvelle offre d'emploi ou une sorte d'opportunité d'investissement. Ils utilisent des détails sur le travail, les compétences ou les passe-temps de la victime pour rendre ces offres réalistes.
L'idée est de construire la confiance. Les pirates discutent avec les victimes, principalement pendant une longue période, et gagnent leur confiance. Ensuite, ils les trompent pour qu'elles téléchargent un logiciel malveillant ou cliquent sur un lien malveillant.
Cela donne aux pirates accès au réseau de l'entreprise. Ils sont bons à ce jeu. Ils parlent couramment anglais et connaissent bien la crypto. L'usurpation d'identité est une autre astuce préférée, selon le FBI.
Les pirates se font passer pour quelqu'un que la victime pourrait connaître, comme un recruteur ou un dirigeant technologique. Ils utilisent des photos volées et de faux profils pour rendre leurs usurpations réalistes.
Parfois, ils mettent même en place de faux sites web pour des entreprises inexistantes. En octobre 2023, le Département de la Justice a saisi 17 domaines mis en place par la Corée du Nord pour usurper de vraies entreprises.
Le FBI a énoncé plusieurs étapes pour se protéger contre ces attaques. Tout d'abord, vérifiez toujours l'identité d'un contact par plusieurs canaux. Ne stockez pas les informations du portefeuille de cryptomonnaie sur des appareils connectés à Internet.
Si vous devez exécuter du code pour un test pré-embauche, utilisez une machine virtuelle qui n'est pas liée au réseau de votre entreprise.
Exigez plusieurs niveaux d'authentification pour tout transfert d'actifs financiers et vérifiez régulièrement votre réseau pour les vulnérabilités.
Si vous pensez que votre entreprise a été ciblée par ces pirates, le FBI suggère de prendre des mesures immédiates. Déconnectez tout appareil affecté d'Internet mais gardez-le allumé pour préserver les preuves.
Signalez l'incident au Centre des plaintes pour crimes sur Internet du FBI. Fournissez autant de détails que possible, comme des captures d'écran et toute information sur les pirates.
Le FBI également recommande de consulter les forces de l'ordre ou des équipes privées de réponse aux incidents pour une enquête et un nettoyage supplémentaires.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
