Ang mga hacker ng North Korea ay nagta-target ng mga crypto startup sa mga buwang kampanya 

A Huwebes ulat mula sa Russian cybersecurity firm na Kaspersky Labs na kinilala ang mga hacker ng North Korean sa likod ng mga sopistikadong pag-atake ng phishing at social engineering na nagta-target sa mga startup ng cryptocurrency.

Panloob na tinukoy ng Kaspersky ang mga hacker ng North Korean bilang BlueNoroff, na nagnakaw $ 1.1 bilyon mula sa mga institusyong pinansyal sa buong mundo, ayon sa US Treasury Department. Ang BlueNoroff ay pinaniniwalaang bahagi ng Pulubi, isang mas malaking grupo ng mga cybercriminal na naglalayong tustusan ang gobyerno ng North Korea na hinadlangan ng mga internasyonal na parusa.

Ang isang pamamaraan na naobserbahan ni Kaspersky ay ang BlueNoroff na nagta-target ng matagumpay na mga startup ng crypto para sa mga pag-atake sa social engineering at phishing — pagtukoy sa mga pangunahing tao at pag-uusap sa loob ng kumpanya upang mapadali ang pag-atake. 

Ang isa pang pamamaraan ay kinasasangkutan ng BlueNoroff na pagpapanggap bilang isang tao sa nangungunang pamamahala ng Digital Currency Group (DCG), ang crypto-focused firm na nagmamay-ari. Grayscale Investments at media publication na CoinDesk. Nagpadala ang BlueNoroff ng email na nagpapanggap bilang mga tauhan ng DCG sa isang tao sa crypto startup sa pag-asang mag-click ang target sa isang nahawaang link, isinulat ni Kaspersky sa ulat.

Bilang karagdagan sa DCG, inabuso ng mga hacker ang mga pangalan ng 14 na iba pang kumpanya sa mga target na pag-atake ng phishing. 

Ang mga hacker ng North Korea ay nagnakaw ng halos $400 milyon na halaga ng mga digital asset lamang noong 2021 — isang pagtaas ng 40% kumpara sa nakaraang taon, ayon sa isang ulat mula sa blockchain analytics firm Chainalysis.