Gli hacker nordcoreani sfruttano l'industria delle criptovalute con false aziende statunitensi

I pirati informatici nordcoreani hanno intensificato le loro operazioni informatiche creando aziende false con sede negli Stati Uniti per prendere di mira gli sviluppatori di criptovalute. Questo schema sofisticato, legato al noto Lazarus Group, prevede l'uso di offerte di lavoro ingannevoli per distribuire malware, rappresentando una minaccia significativa per il settore delle criptovalute.

Zach Edwards

Punti Chiave

• I pirati informatici nordcoreani hanno creato tre aziende false per attirare gli sviluppatori di criptovalute.

• Lo schema prevede colloqui di lavoro falsi che portano al download di malware.

• FBI è intervenuta sequestrando uno dei domini utilizzati negli attacchi.

Lo Schema Svelato

Secondo esperti di cybersecurity, il Lazarus Group ha registrato tre aziende fraudolente: Blocknovas LLC, Softglide LLC e Angeloper Agency. Queste aziende sono state progettate per apparire legittime, complete di identità e indirizzi falsi negli Stati Uniti.

• Blocknovas LLC: Registrata nel New Mexico, utilizzava un indirizzo inesistente.

• Softglide LLC: Registrata a New York, collegata a un ufficio fiscale.

• Angeloper Agency: Un'altra azienda di facciata coinvolta nello schema.

I pirati informatici hanno impiegato tattiche di ingegneria sociale, inclusi annunci di lavoro falsi e colloqui, per coinvolgere sviluppatori ignari. Durante queste interazioni, le vittime venivano invitate a scaricare file mascherati da materiali di candidatura, che contenevano malware.

Durante il finto colloquio di lavoro, viene visualizzato un messaggio di errore che richiede all'utente di fare clic, copiare e incollare per correggerlo, il che porta all'infezione da malware: Zach Edwards

Tattiche di Consegna del Malware

Il malware utilizzato in questa campagna include tre ceppi distinti: BeaverTail, InvisibleFerret e OtterCookie. Questi strumenti malevoli consentono ai pirati di:

• Rubare dati sensibili, comprese password e chiavi private per i portafogli di criptovalute.

• Ottenere accesso backdoor ai sistemi delle vittime, consentendo ulteriori attacchi.

Il processo prevede tipicamente una falsa candidatura di lavoro in cui i candidati sono invitati a caricare un video introduttivo. Quando incontrano un errore, viene fornita una soluzione fuorviante che porta all'installazione del malware.

Tecniche Avanzate e Uso dell'IA

In una preoccupante evoluzione, i pirati informatici hanno anche utilizzato l'intelligenza artificiale per creare profili di dipendenti falsi. Questo include:

• Generare immagini di dipendenti inesistenti utilizzando strumenti di IA.

• Modificare immagini reali di individui per creare profili ingannevoli.

Questo livello di sofisticazione segna un'evoluzione significativa nelle tattiche di crimine informatico, rendendo sempre più difficile per le vittime identificare attività fraudolente.

Risposta dell'FBI

L'FBI ha preso provvedimenti contro questa minaccia informatica sequestrando il dominio associato a Blocknovas LLC. Questo intervento fa parte di uno sforzo più ampio per combattere le operazioni informatiche nordcoreane, considerate una delle minacce più persistenti per la cybersecurity degli Stati Uniti.

• Le azioni dell'FBI evidenziano i rischi continui posti dai pirati informatici nordcoreani, che in precedenza hanno rubato miliardi in beni digitali per finanziare le loro attività governative e militari.

• L'operazione viola le sanzioni degli Stati Uniti e delle Nazioni Unite, che vietano alla Corea del Nord di impegnarsi in attività commerciali che supportano il suo regime.

Conclusione

Questo incidente serve da monito per gli sviluppatori di criptovalute a rimanere vigili contro minacce informatiche sempre più sofisticate. Poiché i pirati informatici nordcoreani continuano a perfezionare le loro tattiche, la necessità di misure di cybersecurity robuste nel settore delle criptovalute non è mai stata così critica. Gli sviluppatori sono invitati a esercitare cautela quando interagiscono con potenziali datori di lavoro e a essere consapevoli dei segnali di phishing e distribuzione di malware.

Fonti

• I pirati informatici nordcoreani usano aziende false statunitensi per diffondere malware nel settore delle criptovalute: rapporto, Finance Magnates.

• I pirati informatici nordcoreani hanno utilizzato aziende crypto false per consegnare malware in truffe di lavoro, CryptoSlate.

• La Corea del Nord prende di mira gli sviluppatori di criptovalute con aziende false statunitensi, The Crypto Times.

• I pirati informatici nordcoreani prendono di mira gli sviluppatori con una nuova campagna, CoinGape.

• Gli spioni nordcoreani hanno utilizzato aziende false statunitensi per hackerare gli sviluppatori di criptovalute, Cryptonews.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.