США, Япония и Южная Корея публично заявили о растущей угрозе, которую представляют северокорейские кибератаки для криптовалютной индустрии.
Совместное заявление о киберугрозах
14 января японское правительство, в совместном заявлении с США и Южной Кореей, предупредило о возможных атаках группировок, таких как Lazarus Group, направленных на кражу криптовалют с бирж и у инвесторов.
Методы северокорейских хакеров
Северокорейские хакеры используют социальную инженерию и вредоносное ПО, такое как TraderTraitor и AppleJeus, чтобы достигать своих целей. Публично также предложено пересмотреть предыдущие уведомления для избежания найма ИТ-специалистов из КНДР.
Последствия и меры защиты
В 2024 году Северная Корея была причастна к кражам на миллионы долларов, включая атаку на 308 миллионов долларов на японскую биржу DMM Bitcoin. Исследования показали, что хакеры также притворяются удалёнными работниками, чтобы получить доступ к корпоративным сетям.
Для противодействия угрозам страны предложили укрепить сотрудничество между частными и государственными организациями, основываясь на таких инициативах, как Crypto-ISAC.