هکرهای کره شمالی استارت آپ های رمزنگاری را در کمپین چند ماهه هدف قرار می دهند 

A پنج شنبه گزارش شرکت امنیت سایبری روسی Kaspersky Labs هکرهای کره شمالی را در پشت حملات پیچیده فیشینگ و مهندسی اجتماعی که استارت‌آپ‌های ارزهای دیجیتال را هدف قرار می‌دهند شناسایی کرد.

کسپرسکی هکرهای کره شمالی را به‌عنوان BlueNoroff شناسایی کرد که به سرقت رفته‌اند 1.1 میلیارد دلار به گفته وزارت خزانه داری ایالات متحده، از موسسات مالی در سراسر جهان. اعتقاد بر این است که BlueNoroff بخشی از جذامی، گروه بزرگتری از مجرمان سایبری که به دنبال تامین مالی دولت کره شمالی هستند، با تحریم های بین المللی مواجه شدند.

یکی از طرح‌هایی که کسپرسکی مشاهده کرد این بود که BlueNoroff استارت‌آپ‌های موفق رمزنگاری را برای مهندسی اجتماعی و حملات فیشینگ هدف قرار می‌داد – شناسایی افراد کلیدی و مکالمات درون شرکت برای تسهیل حمله. 

طرح دیگری شامل جعل هویت BlueNoroff شخصی در مدیریت ارشد گروه ارز دیجیتال (DCG)، شرکت متمرکز بر رمزنگاری که مالک آن است. سرمایه گذاری های خاکستری و انتشارات رسانه ای CoinDesk. کسپرسکی در گزارش نوشت، BlueNoroff ایمیلی مبنی بر جعل هویت پرسنل DCG برای شخصی در استارت آپ رمزنگاری ارسال کرد به این امید که هدف روی پیوند آلوده کلیک کند.

علاوه بر DCG، هکرها از نام ۱۴ شرکت دیگر در حملات فیشینگ هدفمند سوء استفاده کردند. 

هکرهای کره شمالی تنها در سال 400 تقریباً 2021 میلیون دلار دارایی دیجیتال را سرقت کردند که در مقایسه با سال قبل 40 درصد افزایش داشته است. گزارش از شرکت تجزیه و تحلیل بلاک چین Chainalysis.