Полиция закрыла 42 фейковых сайта после новых атак северокорейских хакеров

В недавнем по кибербезопасности было выявлено, что северокорейские хакеры совершили сложную атаку, выдавая себя за чиновников и журналистов, чтобы украсть криптовалюту у ничего не подозревающих жертв. 

Кампания длилась с марта по октябрь, в течение которой хакеры похитили учетные записи и профили 19 жертв, чтобы получить доступ к их счетам для торговли криптовалютой. Кроме того, они использовали более 147 захваченных ими прокси-серверов для запуска программ майнинга криптовалюты, что еще больше расширило их незаконную деятельность.

Тактика кражи криптовалюты

Методы работы хакеров включали выдачу себя за различные личности, в том числе за государственных чиновников и представителей СМИ. Это позволяло им завоевать доверие жертв и получить доступ к их конфиденциальной информации. Оказавшись внутри, они захватывали контроль над счетами для торговли криптовалютой, похищая цифровые активы без согласия владельцев счетов.

Менее года назад эти же северокорейские хакеры использовали вредоносное программное обеспечение для кражи криптовалюты, что вызвало широкую обеспокоенность по поводу потенциальной потери имущества и активов. В отчете указывается, что в ходе своей предыдущей кампании хакеры распространяли программы-вымогатели, вынуждая жертв платить значительные суммы для восстановления доступа к их цифровому имуществу.

В ответ на эту киберугрозу правоохранительные органы приняли решительные меры. В сотрудничестве с Корейским агентством интернет-безопасности было закрыто в общей сложности 42 поддельных веб-сайта, созданных северокорейскими хакерами. Эта мера была принята для предотвращения дальнейшего попадания людей в ловушку этих мошеннических сайтов.

Кроме того, полиция намерена предоставить правительственным экспертам по разведке и кибербезопасности список серверов, используемых хакерами, что поможет tracих и потенциально сорвать их операции.

Тактика исторической имитации

В докладе освещается историческая тенденция, когда северокорейские хакеры притворяются связанными с правительством для достижения своих финансовых целей. В одном из случаев в мае они рассылали обманные электронные письма, выдавая себя за помощника конгрессмена. 

Тэ Ён-хо, бывший северокорейский дипломат, сбежавший в Южную Корею. Эти обманные тактики демонстрируют адаптивность и изобретательность хакеров в достижении их преступных целей.

Это недавнее разоблачение последовало за отдельным отчетом, указывающим на значительный рост хакерской активности, исходящей из Северной Кореи. 1 августа исследователь блокчейна ZachXBT сделал поразительные заявления относительно Lazarus Group, печально известной хакерской организации, предположительно поддерживаемой правительством Северной Кореи. 

По данным ZachXBT, группе удалось перевести приблизительно 8,5 миллионов долларов через три различные блокчейн-сети.

На момент публикации этой информации, по сообщениям, группа Lazarus контролировала 125 Bitcoin адресов, на которых в общей сложности находилось 290 BTC. На каждом из этих адресов кошельков хранилось от одного до трех BTC, что еще раз подчеркивает масштаб их криптовалютных активов.