Nordkoreanische Hacker benutzten amerikanische Shell -Unternehmen, um Krypto -Entwickler zu hacken
Nordkoreanische Hacker haben Unternehmen in den USA eingerichtet, Kunden ihren Websites ausgesetzt und ihre Computer mit Krypto-Ständungs-Malware infiziert. Die gefälschten Unternehmen waren unter Geschäftsnamen registriert und hatten sogar Mietobjekte im Zusammenhang mit ihrer Registrierung. Es wurden drei Unternehmen identifiziert, darunter Blocknovas, Softglide und Angeloper Agency.
Dies bildet einen ausgefeilten Angriff, der Elemente des Social Engineering einbezieht, um potenzielle Ziele in die Verbreitung von Krypto-Diebstahls-Malware zu locken. Angeloper Agency war das einzige Unternehmen, das nicht als juristische Person registriert wurde. Die beiden anderen Firmen, Blocknovas und Softglide, wurden registriert. Das FBI beschlagnahmte die Website von Blocknovas und erklärte, dass nordkoreanische Hacker die Website erstellt haben, die gefälschte Stellenausschreibungen zur Verbreitung von Malware verwendeten.
Die Shell -Unternehmen, Blocknovas, Angeloper und Softglide, verbreiten Malware durch gefälschte Vorstellungsgespräche. Ein umfangreiches Netzwerk von Stellenausschreibungen wurde verwendet, um Personen dazu zu bringen, auf die Website zu klicken. Zwei der Unternehmen, Blocknovas und Softglide, wurden als Rechtsunternehmen registriert, was es den gefälschten Personalvermittlern leicht erleichterte, Stellenangebote auf Websites von Drittanbietern zu veröffentlichen. Die Stellenausschreibungen zielten Kryptoentwickler an. Während des Anmeldevorgangs trat eine Fehlermeldung auf, die eine manuelle Korrektur erforderte, die es dann ermöglichte, die Malware zu installieren.
Für den Angriff wurden drei Arten von Malware verwendet. Dazu gehören Beavertail, unsichtbares Frettchen und Otter Cookie. Beavertail wird verwendet, um Informationen zu stehlen und den Weg für weitere Malware -Angriffe zu ebnen. Invisibleferret und Ottercookie werden verwendet, um Krypto -Tasten zu stehlen und Zwischenablagedaten zu kopieren. Blocknovas war die primäre Website für den Angriff. Die meisten Bewerber haben diese Website durchlaufen. Aus diesem Grund beschlagnahmte das FBI die Blocknovas -Site und warnte die Besucher vor dem, was die Website tat.
Amerikanische Beamte behaupten, dass der Hack ein breiteres Muster nordkoreanischer Hacker bildet, die Mittel stehlen, um harte Währungen zu erhöhen. Die Hacker stehlen Kryptowährung, da der Erlös leicht anonymisiert werden kann. Die Hacker brauchen weiterhin harte Währungen, um ihre Atomprogramme in Nordkorea zu finanzieren. Die Strategie war sehr erfolgreich, da viele groß angelegte Angriffe regelmäßig auftraten.
Nordkorea hat angeblich Tausende von IT -Arbeitern geschickt, um so viel Finanzmittel wie möglich zu sammeln, um ihr teures Programm für Forschung und Entwicklung von Atomwaffen zu finanzieren. Das Office of Foreign Assets Control (OFAC) sanktionierte Nordkorea für die Entwicklung von Atomwaffen. Jedes amerikanische Unternehmen, das mit Nordkorea zusammenarbeitet, verletzt die OFAC -Sanktionen. Kryptoinvestoren haben unterdessen nur ein weiteres Sicherheitsanliegen, mit dem Sie sich auseinandersetzen müssen. Kryptowährungen sind sehr effektiv darin, Geld über Grenzen hinweg zu senden. Leider können die genauen Mechanismen, die Mittel sichern können, auch verwendet werden, um die gestohlenen Mittel eines Hackers zu sichern. Es kann eine größere Nachfrage nach Sicherheitsexperten im Krypto -Bereich geben, um die wachsende Anzahl von Sicherheitsverletzungen zu beheben.
