Šiaurės Korėjos įsilaužėliai kelių mėnesių kampanijoje taikosi į kriptovaliutų verslą 

A Ketvirtadienis Rusijos kibernetinio saugumo įmonės „Kaspersky Labs“ ataskaitoje nustatyta, kad Šiaurės Korėjos įsilaužėliai vykdo sudėtingas sukčiavimo ir socialinės inžinerijos atakas, nukreiptas į kriptovaliutų pradedančius verslą.

„Kaspersky“ viduje nustatė, kad Šiaurės Korėjos įsilaužėliai yra „BlueNoroff“, kurie pavogė $ 1.1 mlrd JAV iždo departamento duomenimis, iš viso pasaulio finansinių institucijų. Manoma, kad BlueNoroff yra dalis Lozorius, didesnė kibernetinių nusikaltėlių grupė, siekianti finansuoti Šiaurės Korėjos vyriausybę, kuriai trukdo tarptautinės sankcijos.

Viena iš „Kaspersky“ pastebėtų schemų buvo tokia, kad „BlueNoroff“ buvo nukreipta į sėkmingas kriptovaliutų įmones, skirtas socialinei inžinerijai ir sukčiavimo atakoms. 

Kita schema buvo susijusi su „BlueNoroff“ apsimetimu asmeniu, vadovaujančiu „Digital Currency Group“ (DCG), į kriptovalifikaciją orientuotos įmonės, kuriai priklauso Pilkos spalvos investicijos ir žiniasklaidos leidinys CoinDesk. „BlueNoroff“ išsiuntė el. laišką, kuriame apsimetinėjo DCG darbuotojais, kam nors kriptovaliutų paleidimo darbuotojui, tikėdamasis, kad taikinys spustelės užkrėstą nuorodą, rašo „Kaspersky“ ataskaitoje.

Be DCG, įsilaužėliai piktnaudžiavo 14 kitų įmonių pavadinimais vykdydami tikslines sukčiavimo atakas. 

Šiaurės Korėjos įsilaužėliai 400 metais pavogė vien skaitmeninio turto už beveik 2021 mln. pranešti iš „blockchain“ analizės įmonės Chainalysis.