Nordkoreanske hackere retter seg mot kryptostartups i flere måneders kampanje 

A Torsdag Rapport fra det russiske cybersikkerhetsfirmaet Kaspersky Labs identifiserte nordkoreanske hackere bak sofistikerte phishing- og sosialteknikkangrep rettet mot oppstart av kryptovaluta.

Kaspersky identifiserte internt de nordkoreanske hackerne som BlueNoroff, som har stjålet $ 1.1 milliarder fra finansinstitusjoner over hele verden, ifølge US Treasury Department. BlueNoroff antas å være en del av Lazarus, en større gruppe nettkriminelle som søker å finansiere den nordkoreanske regjeringen hindret av internasjonale sanksjoner.

Et opplegg Kaspersky observerte var BlueNoroff rettet mot vellykkede krypto-oppstarter for sosial manipulering og phishing-angrep – identifisering av nøkkelpersoner og samtaler i selskapet for å lette angrepet. 

Et annet opplegg innebar at BlueNoroff utgir seg for å være en person i toppledelsen i Digital Currency Group (DCG), det kryptofokuserte firmaet som eier Gråtonerinvesteringer og mediepublikasjonen CoinDesk. BlueNoroff sendte en e-post som etterlignet DCG-personellet til noen i kryptooppstarten i håp om at målet ville klikke på en infisert lenke, skrev Kaspersky i rapporten.

I tillegg til DCG misbrukte hackerne navnene på 14 andre selskaper i målrettede phishing-angrep. 

Nordkoreanske hackere stjal digitale eiendeler verdt nesten 400 millioner dollar alene i 2021 – en økning på 40 % sammenlignet med året før, ifølge en rapporterer fra blokkjedeanalysefirmaet Chainalysis.