Новий напад на безпеку в ASX: Як захистити свої цифрові активи

Нещодавній звіт показав, що північнокорейські хакери використовують нову тактику для крадіжки криптовалют: вони видають себе за рекрутерів і залучають претендентів фальшивими пропозиціями роботи.

Північнокорейські хакери маскуються під рекрутерів, щоб красти монети

Згідно з дослідженням, основаним на даних та інтерв'ю, було виявлено останній метод, який використовують північнокорейські хакери для здійснення крадіжок криптовалюти.

Групи хакерів, пов'язані з Північною Кореєю, відомі у криптопросторі, їх звинувачують у кількох резонансних атаках. Лише у 2024 році вони забрали $1.34 мільярда у цифрових активах, згідно з даними аналітичних платформ блокчейну.

Деякі з найяскравіших прикладів того року включали:

• Злом $305 мільйонів на японську біржу DMM
• Атака на платформу індійських цифрових активів WazirX на суму $235 мільйонів

Однак найбільша атака сталася цього року, в якій брала участь велика торгова платформа. Зловмисники, пов'язані з Північною Кореєю, вкрали вражаючу суму $1.5 мільярдів з платформи.

Постраждала біржа змогла відновити частину коштів, але більшість викрадених токенів вже стало неможливо відстежити. Хакери експлуатували вразливості в системі гаманців платформи, щоб здійснити крадіжку.

Нова тактика: Фальшиві пропозиції роботи

Зловмисники, пов'язані з Пхеньяном, не покладаються лише на масштабні експлойти бірж. Дослідження виявило, що вони також використовують більш тонку тактику для крадіжки цифрових активів: видаючи себе за рекрутерів. Афера включає:

1. Зловмисники, які контактують через платформи, такі як LinkedIn та Telegram
2. Оголошуючи роботи, пов'язані з blockchain для відомих компаній, таких як Ripple, Bitwise та Robinhood
3. Просячи заявників пройти тест на навички на темному веб-сайті та записати відео
4. Викрадення коштів з криптогаманців, що зберігаються на пристрої заявника

Дослідники кібербезпеки приписали ці крадіжки північнокорейській операції, раніше відомій як “Заразне Інтерв'ю”. Дослідники, які відстежують кампанію, зробили висновок, що за цим стоять північнокорейці, спираючись на кілька факторів, включаючи використання IP-адрес та електронних листів, пов'язаних з попередніми північнокорейськими хакерськими активностями.

У січні уряди Японії, Сполучених Штатів та Південної Кореї оприлюднили спільну заяву щодо крадіжок криптовалют, здійснених Північною Кореєю. У заяві йдеться про те, що кіберпрограма Пхеньяна становить серйозну загрозу для міжнародної фінансової системи, і вважається, що вкрадені кошти спрямовуються на його програму зброї масового знищення та балістичних ракет.

Ціна Біткоїна

Біткойн відновився вище $112,000 раніше, але монета зараз знову повернулася до позначки $110,100. Це падіння ціни за останній день супроводжувалося $43 мільйонами в ліквідаціях на ринку похідних фінансових інструментів, згідно з даними платформ аналітики криптовалют.

Відмова від відповідальності: Тільки для інформаційних цілей. Минулі результати не є показником майбутніх результатів.