Küberjulgeolekuagentuur hoiatas Põhja-Korea häkkerite eest 1

TL; DR jaotus

• Küberturvalisuse ettevõte hoiatab krüptoturgu häkkerite eest
• Riietus soovib teadlikku lähenemist turvalisusele
• Häkkerid varastasid 400. aastal 2021 miljonit dollarit

Küberjulgeoleku varustus CSIA on koostöös Ameerika Ühendriikide FBI-ga emiteeritud ühishoiatuse Põhja-Korea häkkerite tegevuse eest krüptoturul. See avaldus tuleb pärast kahtlustatavaid sponsoreeritud häkkimisrünnakuid, mis on suunatud krüptoturu mitmele valdkonnale. Hiljutine oli Ronini häkkimine, mille käigus kaotasid kauplejad mitmekülgsetele häkkeritele palju raha. Agentuur avaldas värskenduse eile ühisavalduses küberjulgeolekufirma ja rahandusosakonnaga.

Küberjulgeolekuagentuur jutlustab turvateadvust

Agentuuri ja küberturvalisuse üksuse ühisavalduse kohaselt peavad krüptosektori ettevõtted ja börsid tagama, et nad on turvateadlikud. Selle eesmärk on piirata ja leevendada häkkerite tegevust turul. Twitteri avalduses märkis ettevõte, et need häkkerid sihivad ideaalis plokiahelaid ja muid selle sektori veebisaite.

Kuigi Lazarus on riigist pärit laialdaselt tunnustatud kuritegelik rühmitus, on teised, sealhulgas BlueNoroff, kantud punasesse nimekirja. Teised on Stardust Chollima ja ATP3. Avalduse kohaselt märkis küberjulgeoleku üksus, et häkkerid olid võtnud sihikule mitmed ettevõtted ja kasutajad, kes on levinud kogu maailmas. Defi ja teised mängivad mängude teenimiseks. Samuti mainiti, et tsentraliseeritud krüptovahetused on viimasel ajal häkkerite tegevuses ka raskusi kandnud.

Häkkerid varastasid eelmisel aastal 400 miljonit dollarit

Eelmise aasta lõpus avaldatud Chainalysis aruande kohaselt suutsid erinevad häkkerid oma piiridesse koguda umbes 400 miljonit dollarit. Siiski näeb see aasta välja tunduvalt parem kui eelmine Ronini häkkimine kus kurjategijad pühisid üle 600 miljoni dollari. Küberjulgeoleku üksus on möönnud, et pahatahtlike osalejate poolt kasutusele võetud nii paljude keerukate tehnikate tõttu võivad aasta jooksul asjad halvemaks minna.

Avalduses mainiti, et häkkerid ei loobu oma kurjadest tegudest tänu Põhja-Korea valitsuse toetusele. Kuigi riigi suhtes on kehtestatud sanktsioonid tuumarelvakatsetuste lõpetamisest keeldumise tõttu, on nad leidnud abi digitaalsetest varadest. Dokumendis räägitakse sellest, kuidas rühm kasutab erinevaid tarkvarasid üksikisikute ja ettevõtete sihtimiseks; on ka viise ohtude vastu võitlemiseks ja kõrvaldamiseks. Kuid enamik neist sisaldab maksimaalset turvalisust 2FA ja muude vahendite kaudu.