Dal 2018, CryptoCore ha truffato più di 200 milioni di dollari dagli scambi di criptovalute.
Secondo un rapporto di ClearSky Cybersecurity, il gruppo prende di mira dipendenti e dirigenti dell'exchange di criptovaluta con truffe di phishing. Il gruppo è conosciuto come CryptoCore ma è noto anche con gli alias di "Dangerous Password" "Leery Turtle".
Hacker di CryptoCore
I truffatori CryptoCore ingannano le persone che lavorano negli scambi spacciandosi per dipendenti di alto rango dello stesso scambio per accedere alle loro dent . Gli hacker chiedono l'accesso all'account del gestore password della vittima, da dove possono ottenere le proprie dent finanziarie.
I truffatori utilizzano le password per rubare i beni della vittima e tutti i dati che possono essere utilizzati per prendere di mira altre vittime.
Il rapporto afferma che l'obiettivo principale degli aggressori è accedere ai portafogli dell'exchange, compresi quelli aziendali e quelli di proprietà dei dipendenti. Gli aggressori iniziano con una “vasta fase di ricognizione” contro l’azienda e tutto il personale che lavora con l’exchange.
Obiettivi e modalità di funzionamento
CryptoCore ha preso di mira gli scambi negli Stati Uniti e in Giappone. Il gruppo ha rubato più di 200 milioni di dollari in criptovalute attraverso truffe di phishing.
Il gruppo conduce prima una ricerca approfondita sul suo scambio di obiettivi, quindi impersona entità specifiche utilizzando nomi di dominio simili.
Il gruppo infetta il dispositivo della vittima inviando loro file che richiedono una presunta password per essere aperti. Una volta eseguiti, i file installano malware sul dispositivo che cerca i dati nei gestori di password. Il malware infetta quindi la rete dell'exchange per cercare password.
Una volta che il gruppo ottiene l’accesso ai portafogli, i fondi vengono spostati nei portafogli che controlla. Sebbene non sia chiaro da dove operi il gruppo, ClearSky ritiene che il gruppo abbia sede nell'Europa dell'Est. dice che molti gruppi di hacker che prendono di mira attività legate alle criptovalute operino dalla Corea del Nord.
