Kibernetinio saugumo agentūra įspėja dėl Šiaurės Korėjos įsilaužėlių 1

TL; DR suskirstymas

• Kibernetinio saugumo įmonė įspėja kriptovaliutų rinką dėl įsilaužėlių
• Apranga nori sąmoningo požiūrio į saugumą
• 400 metais įsilaužėliai pavogė 2021 mln

Kibernetinio saugumo įrangą CSIA, kartu su Jungtinių Valstijų FTB, turi išduotas bendras įspėjimas dėl Šiaurės Korėjos įsilaužėlių veiklos kriptovaliutų rinkoje. Šis pareiškimas paskelbtas po įtariamų remiamų įsilaužimų atakų, nukreiptų į kelias kriptovaliutų rinkos sritis. Pastarasis buvo Ronin įsilaužimas, kurio metu prekybininkai prarado daug lėšų įvairiapusiams įsilaužėliams. Agentūra vakar paskelbė atnaujinimą bendrame pareiškime su kibernetinio saugumo įmone ir iždo departamentu.

Kibernetinio saugumo agentūra skelbia saugumo sąmonę

Remiantis bendru agentūros ir kibernetinio saugumo padalinio pareiškimu, kriptovaliutų sektoriaus įmonės ir biržos turi užtikrinti, kad jos rūpintųsi saugumu. Taip siekiama apriboti ir sušvelninti įsilaužėlių veiklą rinkoje. „Twitter“ pranešime įmonė pažymėjo, kad šie įsilaužėliai idealiai taikosi į blokų grandines ir kitas svetaines visame sektoriuje.

Nors Lazarus yra plačiai pripažinta nusikalstama grupuotė, kilusi iš šalies, kitos, įskaitant BlueNoroff, buvo įtrauktos į raudonąjį sąrašą. Kiti yra Stardust Chollima ir ATP3. Anot pareiškimo, kibernetinio saugumo padalinys pažymėjo, kad įsilaužėliai nusitaikė į kelias įmones ir vartotojus, esančius visame pasaulyje. defi sektoriuje, o kiti žaidžia norėdami užsidirbti žaidimų. Jame taip pat buvo paminėta, kad centralizuotos kriptovaliutos biržos pastaruoju metu taip pat nešė didžiausią įsilaužėlių veiklos naštą.

Pernai įsilaužėliai pavogė 400 mln

Praėjusių metų pabaigoje pateiktoje „Chainalysis“ ataskaitoje įvairūs įsilaužėliai sugebėjo surinkti apie 400 mln. Tačiau šie metai atrodo žymiai geriau nei praėjusieji Roninas įsilaužė kur nusikaltėliai nušlavė daugiau nei 600 mln. Kibernetinio saugumo padalinys pripažino, kad dėl daugybės sudėtingų piktybinių veikėjų naudojamų metodų ateinančiais metais viskas gali pakrypti dar blogiau.

Pareiškime minima, kad įsilaužėliai neatsisakys savo piktų kelių dėl Šiaurės Korėjos vyriausybės paramos. Nors šaliai buvo taikomos sankcijos dėl jos atsisakymo nutraukti branduolinio ginklo bandymus, jie rado pagalbą skaitmeniniuose turtuose. Dokumente kalbama apie tai, kaip grupė naudoja įvairią programinę įrangą, skirtą asmenims ir įmonėms; taip pat yra būdų, kaip kovoti su grėsmėmis ir jas pašalinti. Tačiau dauguma jų apima maksimalų saugumą naudojant 2FA ir kitas priemones.