Robo de Criptomonedas por Hackers Norcoreanos
Hackers en Corea del Norte robaron un total de $659 millones en criptomonedas durante varios ataques en 2024, según un comunicado conjunto emitido hoy por Estados Unidos, Japón y Corea del Sur. El informe especificó cinco de tales incidentes, como el robo de $235 millones de la plataforma de criptomonedas india WazirX, que se atribuye recientemente al Grupo Lazarus. Se estima que esta organización ha robado miles de millones en ataques anteriores durante la última década, incluido $625 millones robados de Axie Infinity en 2022.
Actividades Maliciosas en la Industria Cripto
Tan recientemente como en septiembre de 2024, el gobierno de Estados Unidos observó un enfoque agresivo hacia la industria de las criptomonedas por parte de la RPDC, con ataques de ingeniería social bien disfrazados que finalmente implantan malware, como TraderTraitor, AppleJeus y otros. La República de Corea y Japón han observado tendencias y tácticas similares empleadas por la RPDC.
Advertencias del FBI y Precauciones Recomendadas
Una advertencia emitida por el FBI el pasado septiembre señaló que sus métodos para acceder a los sistemas e implementar estos ataques incluyen “escenarios falsos individualizados”, como atraer a las víctimas con oportunidades laborales y de negocio. Los tres países aconsejaron a las empresas de la industria revisar la última advertencia para reducir su riesgo de “contratar inadvertidamente a trabajadores de TI de la RPDC,” como se detalla en este reciente informe de CoinDesk.
Tácticas de Phishing Comunes
Además, han utilizado tácticas de phishing comunes contra empleados de empresas de criptomonedas, como engañar mediante impersonificaciones de contactos de confianza o figuras prominentes en las industrias relacionadas, utilizando fotos realistas e información probablemente extraída de cuentas públicas de redes sociales de conexiones conocidas.
Fuente y créditos: www.theverge.com
Cats:
