Новая угроза безопасности на ASX: Как защитить свои цифровые активы

Недавний отчет показал, что северокорейские хакеры используют новую тактику для кражи криптовалюты: они выдают себя за рекрутеров и привлекают соискателей ложными предложениями о работе.

Северокорейские хакеры маскируются под рекрутеров, чтобы красть токены

Согласно исследованию, основанному на данных и интервью, был обнаружен последний метод, который северокорейские хакеры используют для проведения краж криптовалют.

Группы хакеров, связанные с Северной Кореей, известны в крипто-пространстве, поскольку их обвиняют в нескольких громких атаках. Только в 2024 году они похитили $1.34 миллиарда в цифровых активах, согласно данным платформ анализа блокчейна.

Некоторые из самых ярких примеров того года включали:

• Взлом на $305 миллионов обмена японского DMM
• Атака на платформу индийских цифровых активов WazirX на сумму $235 миллионов

Тем не менее, крупнейшая атака произошла в этом году, затронув одну из крупных торговых платформ. Злоумышленники, связанные с Северной Кореей, украли потрясающую сумму в $1,5 миллиарда с платформы.

Затронутый обмен смог восстановить часть средств, но большая часть украденных токенов уже стала невозможной для отслеживания. Хакеры использовали уязвимости в системе кошельков платформы для совершения кражи.

Новая тактика: Ложные вакансии

Атакующие, связанные с Пхеньяном, не полагаются исключительно на крупномасштабные эксплуатации бирж. Исследование показывает, что они также используют более тонкую тактику для кражи цифровых активов: выдавая себя за рекрутеров. Мошенничество включает в себя:

1. Злоумышленники связываются через платформы, такие как LinkedIn и Telegram
2. Объявление о работах, связанных с блокчейном, для известных компаний, таких как Ripple, Bitwise и Robinhood
3. Просьба к заявителям пройти тест на навыки на темном сайте и записать видео
4. Кража средств из криптовалютных кошельков, хранящихся на устройстве заявителя

Исследователи в области кибербезопасности приписали эти кражи северокорейской операции, ранее названной “Заразительное Интервью”. Исследователи, отслеживающие кампанию, пришли к выводу, что за ней стоят северокорейцы, основываясь на нескольких факторах, включая использование IP-адресов и электронных почт, связанных с предыдущими хакерскими действиями северокорейцев.

В январе правительства Японии, Соединенных Штатов и Южной Кореи выпустили совместное заявление по поводу киберпреступлений Северной Кореи, связанных с кражами криптовалют. В заявлении предупреждается, что киберпрограмма Пхеньяна представляет собой серьезную угрозу для международной финансовой системы и что украденные средства, как считается, направляются на программу массового уничтожения и баллистических ракет.

Цена Биткойна

Биткойн восстановился выше $112,000 ранее, но токен теперь вернулся к отметке $110,100. Это падение цены за последний день сопровождалось $43 миллионами в ликвидациях на рынке деривативов, согласно данным криптоаналитических платформ.

Отказ от ответственности: Только для информационных целей. Прошлые результаты не являются показателем будущих результатов.