ФБР предупреждает о планах кибератак Северной Кореи на американские биткоин-ETF

Северная Корея усиливает усилия по взлому американских биткоин-ETF. ФБР предупреждает, что хакеры из Северной Кореи используют изощренные, трудно обнаруживаемые трюки, чтобы проникнуть в криптокомпании.

Хакеры начинают с детального исследования. Они изучают конкретные DeFi и криптокомпании и выбирают сотрудников для атаки. Они собирают информацию из социальных сетей и сайтов по поиску работы, узнавая все возможное о своих целях. 

С этим они создают поддельные сценарии, адаптированные под жертву. Это может быть новое предложение о работе или какой-либо инвестиционный шанс. Они используют детали о работе, навыках или хобби жертвы, чтобы сделать эти предложения правдоподобными.

Идея состоит в том, чтобы завоевать доверие. Хакеры общаются с жертвами, обычно в течение длительного времени, и завоевывают их доверие. Затем они обманывают их, заставляя загрузить вредоносное ПО или перейти по вредоносной ссылке. 

Это дает хакерам доступ к сети компании. Они хороши в этой игре. Они свободно говорят по-английски и разбираются в крипто. Выдавание себя за другого человека — еще одна любимая уловка, согласно ФБР.

Хакеры притворяются кем-то, кого жертва может знать, например, рекрутером или технологическим руководителем. Они используют украденные фотографии и поддельные профили, чтобы их вымышленные личности выглядели правдоподобно. 

Иногда они даже создают поддельные веб-сайты несуществующих компаний. В октябре 2023 года Министерство юстиции конфисковало 17 доменов, созданных Северной Кореей для выдачи себя за реальные бизнесы.

ФБР изложило несколько шагов для защиты от этих атак. Во-первых, всегда проверяйте личность контакта через несколько каналов. Не храните информацию о кошельках криптовалюты на устройствах, подключенных к интернету.

Если вам нужно запустить любой код для предварительного трудоустройства, используйте виртуальную машину, не связанную с сетью вашей компании. 

Требуйте многоуровневую аутентификацию для любой передачи финансовых активов и регулярно проверяйте свою сеть на наличие уязвимостей.

Если вы считаете, что ваша компания стала целью этих хакеров, ФБР предлагает предпринять немедленные действия. Отключите любые затронутые устройства от интернета, но оставьте их включенными, чтобы сохранить доказательства. 

Сообщите об инциденте в Центр жалоб на интернет-преступления ФБР. Предоставьте как можно больше деталей, таких как скриншоты и любая информация о хакерах.

ФБР также рекомендует проконсультироваться с правоохранительными органами или частными командами реагирования на инциденты для дальнейшего расследования и очистки.