Северокорейские хакеры атакуют южнокорейских криптотрейдеров

Хотя многие считают Северную Корею спящим вулканом, готовым взорваться, трудно поверить, что в стране работает немало компетентных разработчиков программного обеспечения и программистов.

На этой неделе группа северокорейских хакеров смогла разослать фишинговое письмо южнокорейским клиентам криптовалютной биржи UpBit. По данным южнокорейского центра ESRC, письмо содержало информацию о том, что UpBit хочет получить данные о выплатах в лотереях для целей налогообложения.

Пока сообщений о причиненном ущербе не поступало, но предполагается, что ряд трейдеров открыли файл, содержащий вредоносный код. В частности, он содержал программу, которая предоставляла хакерам удаленный доступ к компьютеру жертвы и всей информации о учетных данных для входаdentкриптовалютные биржи и истории просмотров.

Хакеры предприняли одну хитрую уловку, установив на вредоносную программу пароль «UPBIT», благодаря чему антивирусные системы большинства пользователей не смогли её обнаружить.

Издание East Security сообщает, что это не первый случай фишинговой атаки на финансовую платформу, но первый случай, связанный с криптовалютой. По словам Мун Чон Хёна, главы Центра ESRC, хакерские атаки с использованием точно такой же тактики были совершены против южнокорейских журналистов, а также правительственных учреждений.

Пока рано говорить о том, было ли это нападение санкционировано правительством, но имеющиеся доказательства указывают на обратное. В Северной Корее нет хакеров-фрилансеров, и defiточно нет людей, имеющих доступ к интернету без согласия правительства. Однако Южная Корея не обсуждала эту проблему со своими северными соседями.