Il gruppo hacker CryptoCore ha rubato $200M dai dipendenti degli scambi

CryptoCore ha truffato più di $200 milioni dagli scambi di criptovalute dal 2018.

Secondo un rapporto di ClearSky cybersecurity, il gruppo prende di mira i dipendenti e i dirigenti degli scambi di criptovalute con truffe di phishing. Il gruppo è noto come CryptoCore ma anche noto con gli alias di “Dangerous Password” “Leery Turtle.”

Hacker CryptoCore

I truffatori di CryptoCore ingannano le persone che lavorano negli scambi impersonando dipendenti di alto rango dello stesso scambio per accedere alle loro credenziali. Gli hacker chiedono l'accesso all'account del gestore di password della vittima da cui possono ottenere le loro credenziali finanziarie.

I truffatori usano le password per rubare le attività della vittima e tutti i dati che possono essere usati per prendere di mira altre vittime.

Il rapporto ha dichiarato che l'obiettivo principale degli attaccanti è accedere ai wallet dello scambio, inclusi i wallet aziendali e i wallet di proprietà dei dipendenti. Gli attaccanti iniziano con una “fase di ricognizione estesa” contro l'azienda e tutto il personale che lavora con lo scambio.

Bersagli e metodo di operazione

CryptoCore ha preso di mira gli scambi negli Stati Uniti e in Giappone. Il gruppo ha rubato più di $200 milioni di criptovalute attraverso truffe di phishing.

Il gruppo prima conduce una ricerca approfondita sul suo scambio bersaglio, poi impersona entità specifiche utilizzando nomi di dominio simili.

Il gruppo infetta il dispositivo della vittima inviando loro file che richiedono una presunta password per essere aperti. Una volta eseguiti, i file installano malware sul dispositivo che cerca i dati nei gestori di password. Il malware poi infetta la rete dello scambio per cercare le password.

Una volta che il gruppo ottiene l'accesso ai wallet, i fondi vengono spostati nei wallet che controlla. Sebbene non sia chiaro da dove operi il gruppo, ClearSky crede che il gruppo sia basato nell'Europa orientale. Molti gruppi hacker che prendono di mira le aziende legate alle criptovalute sono riportati a lavorare dalla Corea del Nord.