Несколько федеральных агентств США выпустили совместное предупреждение об увеличении числа хакерских атак, связанных с криптовалютами. Опубликовано Агентством кибербезопасности и безопасности инфраструктуры (CISA), Федеральным бюро расследований (ФБР) и Министерством финансов в качестве предупреждения.
Дополнительная литература | Мог бы Маск это исправить? Мошенничество с NFT Blue Checked захлестнуло Твиттер
Правительственные агентства США отметили «киберугрозу, связанную с кражей криптовалюты и тактикой», используемую злоумышленниками, предположительно связанными с Северной Кореей. Согласно предупреждению, страна-изгой может спонсировать эту деятельность с 2020 года.
Злоумышленники были идентифицированы как Lazarus Group, APT38, BlueNoroff и Stardust Chollima. Федеральные агентства США заявили:
Правительство США наблюдало, как северокорейские киберпреступники нацелились на различные организации, работающие в сфере технологии блокчейн и криптовалюты, включая криптовалютные биржи, протоколы децентрализованного финансирования (DeFi), видеоигры с криптовалютой, в которых можно заработать деньги (…).
Согласно документу, злоумышленники используют атаки социальной инженерии через различные «коммуникационные платформы» для внедрения вредоносных программ на компьютеры жертв. Как говорится в предупреждении, как только злоумышленники получают контроль над компьютером, они крадут их закрытые ключи или используют другие уязвимости.
Эти злоумышленники, поддерживаемые Северной Кореей, стоят за одними из крупнейших взломов в криптопространстве. В последние месяцы количество атак участилось: крупные проекты, такие как игра Axie Infinity на основе NFT, потеряли от этих злоумышленников до 600 млн долларов США.
Злоумышленники могут побудить нацеливаться на эти проекты из-за их открытого исходного кода, низкого риска по сравнению с банком или централизованной организацией и высоких вознаграждений. Добавлено оповещение:
По состоянию на апрель 2022 года участники северокорейской группы Lazarus Group нацеливались на различные фирмы, организации и биржи в индустрии блокчейнов и криптовалют (…). Эти субъекты, скорее всего, продолжат использовать уязвимости фирм, занимающихся технологиями криптовалюты, игровых компаний и бирж, для получения и отмывания средств для поддержки режима Северной Кореи.
Как злоумышленники из Северной Кореи могут попытаться украсть вашу криптовалюту
Агентства более подробно описали тактику злоумышленников. Как уже упоминалось, к ним относятся фишинговые атаки, нацеленные на сотрудников компании.
Цель получает сообщение через социальные сети с предложением высокооплачиваемой работы. Это побуждает жертву загрузить вредоносное ПО, содержащее вредоносный код.
После установки программное обеспечение запускает «обновление» программы, которая запускает вредоносную полезную нагрузку. Это запускает процесс, который за короткое время ставит под угрозу компьютер жертвы. В предупреждении утверждается:
Действия после взлома адаптированы специально для среды жертвы и иногда завершаются в течение недели после первоначального вторжения.
Федеральные агентства США рекомендовали пользователям и компаниям внедрять меры двухфакторной аутентификации, мониторинг программ, создание белого списка для приложений, защиту конечных точек и другие действия, которые могут смягчить потенциальную атаку.
Генеральный директор MyCrypto Тейлор Монахан составил список примеров, чтобы визуализировать тактику, используемую этими злоумышленниками. Монахан посоветовал быть осторожным, так как эти актеры могут «погубить вас».
вот список примеров коварных вредоносных фишинговых писем и сообщений, а также сайтов, предназначенных для того, чтобы обмануть вас.
в основном криптовалюта. или используется для нацеливания на криптолюдей. в основном Lazarus / Bluenoroff / северокорейский APT.
это вас погубит. вы все. pic.twitter.com/MLdugEgv4r
— Тейлор Монахан (@tayvano_), 19 апреля 2022 г.
Дополнительная литература | Министр финансов Индии заявил, что криптовалюта может использоваться для финансирования терроризма
На момент написания статьи Ethereum (ETH) торгуется по цене 3100 долларов США с прибылью 6% за последние 24 часа.
ETH с умеренным ростом на 4-часовом графике. Источник: ETHUSD Tradingview
