Федеральное бюро расследований США (ФБР) выпустило строгое предупреждение о северокорейских киберпреступниках, которые, по сообщению бюро, «агрессивно нацелены» на работников сектора web3 и криптовалют.
Социальная инженерия и методы взлома
Согласно недавнему заявлению ФБР, эти злоумышленники используют передовые техники социальной инженерии для проникновения в сети и кражи криптовалютных активов. ФБР описало, каким образом северокорейские хакеры использовали сложные стратегии для обмана сотрудников криптовалютных и децентрализованных финансовых (DeFi) компаний. Такие киберпреступники представляют собой «постоянную угрозу» для компаний, владеющих большими объемами цифровой валюты или участвующих в сопутствующих финансовых продуктах.
Опасности для крипто-компаний
«За последние несколько месяцев северокорейские киберпреступники провели обширные исследования различных целей, связанных с криптовалютными ETF», — говорит ФБР. «Эти исследования предполагают, что северокорейские злоумышленники могут планировать проведение злонамеренных кибератак против компаний, связанных с криптовалютными ETF или другими криптовалютными финансовыми продуктами.» В своих попытках атаковать эти компании, северокорейские хакеры известны тем, что выдают себя за ключевых фигур в организации сотрудников или создают сложные поддельные сценарии, адаптированные под фон и интересы жертвы.
Рекомендации ФБР
Для уменьшения рисков, ФБР советует компаниям избегать хранения информации о криптовалютных кошельках на устройствах, подключенных к интернету, избегать поиска ошибок на компьютерах компании и внедрить системы, которые проверяют личности через отдельные коммуникационные платформы.
Преступная активность северокорейских хакеров в криптовалютном секторе усиливается, что требует принятия серьёзных мер безопасности со стороны компаний. Внимание к киберугрозам и адекватные меры предосторожности помогут минимизировать возможные убытки.
Комментарии