Хакерская группа CryptoCore украла $200 млн у сотрудников бирж

CryptoCore обманула более $200 миллионов у криптовалютных бирж с 2018 года.

Согласно отчету кибербезопасности ClearSky, группа нацеливается на сотрудников и руководителей криптовалютных бирж с помощью фишинговых атак. Группа известна как CryptoCore, но также носит прозвища «Dangerous Password» и «Leery Turtle».

Хакеры CryptoCore

Мошенники CryptoCore обманывают людей, работающих на биржах, выдавая себя за высокопоставленных сотрудников той же биржи, чтобы получить доступ к их учетным данным. Хакеры запрашивают доступ к аккаунту менеджера паролей жертвы, откуда они могут получить свои финансовые учетные данные.

Мошенники используют пароли для кражи активов жертвы и всех данных, которые могут быть использованы для нацеливания на других жертв.

В отчете stated, что основной целью злоумышленников является доступ к кошелькам биржи, включая корпоративные кошельки и кошельки сотрудников. Злоумышленники начинают с «широкой фазы разведки» против компании и всего персонала, работающего с биржей.

Цели и методы работы

CryptoCore нацеливалась на биржи в США и Японии. Группа украла криптовалюты на сумму более $200 миллионов с помощью фишинговых атак.

Группа сначала проводит тщательное исследование своей целевой биржи, а затем выдает себя за определенные сущности, используя похожие доменные имена.

Группа заражает устройство жертвы, отправляя файлы, для открытия которых требуется якобы пароль. После запуска файлы устанавливают вредоносное ПО на устройство, которое ищет данные в менеджерах паролей. Затем вредоносное ПО заражает сеть биржи для поиска паролей.

Получив доступ к кошелькам, группа переводит средства на контролируемые ею кошельки. Хотя неясно, откуда работает группа, ClearSky считает, что она базируется в Восточной Европе. Многие хакерские группы, нацеленные на крипто-бизнес, сообщалось, работают из Северной Кореи.