- 朝鲜黑客正利用隐蔽的社会工程手段瞄准美国比特币ETF，以窃取加密货币。
- 他们会对目标进行深入研究，并利用虚假的工作机会或投资陷阱诱骗员工下载恶意软件。
- FBI提醒公众警惕执行未知软件或脚本的意外请求，因为这些可能是诈骗的一部分。
朝鲜正加紧努力黑客攻击美国的比特币 ETF。FBI 警告称，朝鲜黑客正使用巧妙且难以察觉的手段入侵加密货币公司。
黑客首先进行详细的研究。他们调查特定的 DeFi 和加密货币企业，并挑选员工作为目标。他们从社交媒体和招聘网站收集信息，尽可能多地了解目标。
有了这些信息，他们会针对受害者创建定制的虚假场景。这可能是一份新工作邀请或某种投资机会。他们利用关于受害者工作、技能或爱好的细节，使这些邀请看起来真实可信。
目的是建立信任。黑客与受害者聊天，通常持续很长时间，从而赢得他们的信任。然后，他们诱骗受害者下载恶意软件或点击恶意链接。
这使黑客能够访问公司的网络。他们擅长此道。他们精通英语，熟悉加密货币。据 FBI 称，冒充是另一种常用的伎俩。
黑客假装成受害者可能认识的人，如招聘人员或科技高管。他们使用被盗的照片和虚假资料使冒充看起来真实。
有时，他们甚至为非-existent 公司设立虚假网站。2023 年 10 月，美国司法部查封了朝鲜为冒充真实企业而设立的 17 个域名。
FBI 列出了几个防范这些攻击的步骤。首先，始终通过多种渠道验证联系人的身份。不要将加密货币钱包信息存储在连接到互联网的设备上。
如果必须为入职测试运行任何代码，请使用与公司网络不链接的虚拟机。
对于任何金融资产转移，要求多级身份验证，并定期检查网络漏洞。
如果您认为您的公司已成为这些黑客的目标，FBI 建议立即采取行动。断开任何受影响设备与互联网的连接，但保持设备开启以保留证据。
向 FBI 互联网犯罪投诉中心报告该事件。提供尽可能多的细节，如截图和任何关于黑客的信息。
美国联邦调查局 也 建议咨询执法部门或私人事件响应团队以进行进一步调查和清理。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
