Северокорейские хакеры активизируют кибератаки на ИТ- и криптосектор

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


Как опытный криптоинвестор с более чем десятилетним опытом работы в сфере цифровых активов, я не могу не испытывать чувства беспокойства, когда сталкиваюсь с постоянно растущей угрозой, исходящей от северокорейских хакеров. Мой путь был отмечен бесчисленными взлетами и падениями, но никогда раньше я не ощущал такого острого чувства уязвимости, как сейчас, зная, что мое с трудом заработанное цифровое богатство находится под постоянной осадой со стороны некоторых из самых изощренных противников в мире.

Эти открытия были освещены во время недавней конференции по кибербезопасности Cyberwarcon, где исследователи обнародовали подробности о двух хакерских группах, связанных с северокорейским режимом, получивших названия Sapphire Sleet и Ruby Sleet.

Sapphire Sleet хитро заманивает потенциальных сотрудников мошенническими возможностями трудоустройства. Выдавая себя за рекрутеров известных корпораций, они привлекают жертв на собеседования и предложения работы. В ходе этих взаимодействий они распространяют вредоносное ПО, замаскированное под PDF-файлы или опасные ссылки. Это вредоносное программное обеспечение проникает в компьютерные системы жертвы, предоставляя хакерам незаконный доступ к конфиденциальной информации.

Тем временем Ruby Sleet проникла в подрядчиков аэрокосмической и оборонной промышленности в США, Великобритании и Южной Корее. Их цель — кража военной разведки и собственных технологий, что представляет собой серьезную угрозу национальной безопасности.

Постоянное нацеливание на криптовалютные компании

Помимо ИТ и оборонной промышленности, северокорейские хакеры постоянно проникают в предприятия, связанные с биткойнами, используя аналогичные обманные стратегии. Фактически, в сентябре Федеральное бюро расследований (ФБР) выпустило предупреждения о шпионском ПО, замаскированном под возможности трудоустройства. Те, кто загрузил эти вредоносные файлы, потенциально столкнулись с потерей важных данных, включая ключи от своих цифровых кошельков, содержащих такие криптовалюты, как биткойны.

В августе аналитик блокчейна ZackXBT обнаружил 21 человека, подозреваемых в том, что они являются северокорейскими разработчиками, которые тайно вносили свой вклад в криптовалютные инициативы под вымышленными именами. Эти киберпреступники использовали свое положение, чтобы создать слабые места или скрыться с цифровыми активами, используя взятые на себя роли.

В октябре сомнения по поводу модуля Liquid Scking Module (LSM) поставили экосистему блокчейна Cosmos в центр внимания со стороны проблем кибербезопасности. В различных отчетах утверждалось, что к его созданию причастны северокорейские разработчики, что вызывает опасения по поводу потенциальных нарушений безопасности или вредоносного кода. Джейкоб Гадикян, разработчик экосистемы Cosmos, назвал этих хакеров «самыми опытными и продуктивными ворами криптовалют в мире». В результате была проведена тщательная оценка безопасности, чтобы гарантировать подлинность модуля.

Северокорейские хакеры активизируют кибератаки на ИТ- и криптосектор

Кибератаки Северной Кореи представляют собой более широкую стратегию, направленную на обход международных санкций и финансирование операций правительства. Lazarus Group — известная хакерская организация Северной Кореи — связана с несколькими крупными кражами криптовалюты и с течением времени накопила миллиарды долларов на украденных цифровых активах.

В этих операциях социальная инженерия служит важнейшей основой, позволяющей хакерам манипулировать доверием людей, чтобы получить доступ к защищенным сетям. По мнению специалистов по кибербезопасности, северокорейские хакерские группы постоянно совершенствуют свои стратегии, чтобы оставаться на шаг впереди механизмов обнаружения.

Растущая картина угроз

Мировые эксперты по кибербезопасности и правоохранительные органы встревожены растущей сложностью северокорейских кибератак. Использование ими передовых технологий, таких как искусственный интеллект для создания личности и манипулирования голосом, демонстрирует их приверженность кибервойне как важной тактике.

Решение этих проблем требует реагирования во всем мире. Компаниям рекомендуется установить строгие меры кибербезопасности, проводить частые проверки и обучать персонал тому, как распознавать методы социальной инженерии. Правительства и частные компании должны более тесно сотрудничать в борьбе с растущей волной киберпреступности в Северной Корее.

В своем анализе я заметил, что северокорейские хакерские группы, поддерживаемые значительными государственными ресурсами и вооруженные сложными технологиями, представляют собой одну из самых серьезных угроз в современной цифровой среде.

Смотрите также

2024-11-30 15:14