Северокорейские хакеры атакуют южнокорейских крипто-трейдеров

Хотя многие считают, что Северная Корея — это спящий вулкан, готовый извергнуться, довольно трудно поверить, что в стране есть ряд компетентных разработчиков программного обеспечения и программистов.

На этой неделе группа северокорейских хакеров смогла отправить фишинговое письмо клиентам южнокорейской криптобиржи UpBit. Согласно Южнокорейскому центру ESRC, письмо содержало информацию о том, что UpBit хочет получить информацию о выплатах лотерейных выигрышей в налоговых целях.

Сообщений о причиненном ущербе пока нет, но считается, что ряд трейдеров открыли файл, содержащий вредоносный код. Более подробно, он содержал программу, которая давала хакерам удаленный доступ к компьютеру жертвы и всей информации об учетных данных для входа на криптобиржу и истории просмотров.

Хакеры совершили один умный ход, установив пароль на вредоносную программу, которым было «UPBIT», поэтому антивирусные системы большинства пользователей не могли их обнаружить.

Восточная служба безопасности сообщает, что это не первый раз, когда они сталкиваются с фишинговой атакой на финансовую платформу, но это первый случай для криптовалюты. По словам Муна Чон Хёна, главы центра ESRC, хакерские атаки с точно такими же тактиками проводились против южнокорейских журналистов, а также правительственных учреждений.

Рано говорить о том, санкционирована ли эта атака государством, но улики указывают на то, что это так. В Северной Корее нет хакеров-фрилансеров и, безусловно, нет лиц, имеющих доступ к интернету без согласия правительства. Однако эта проблема не обсуждалась южнокорейцами с их северными соседями.