Северокорейские хакеры используют криптоиндустрию с помощью поддельных американских компаний

Северокорейские хакеры усилили свои кибероперации, создав поддельные компании, зарегистрированные в США, чтобы нацелиться на разработчиков криптовалют. Эта сложная схема, связанная с печально известной группой Lazarus, включает использование обманчивых предложений о работе для распространения вредоносного ПО, что представляет собой значительную угрозу для сектора криптовалют.

Zach Edwards

Ключевые моменты

• Северокорейские хакеры создали три поддельные компании, чтобы заманить разработчиков криптовалют.

• Схема включает поддельные собеседования, ведущие к загрузке вредоносного ПО.

• ФБР вмешалось, изъяв одно из доменных имен, использованных в атаках.

Схема раскрыта

Согласно данным экспертов по кибербезопасности, группа Lazarus зарегистрировала три мошеннические компании: Blocknovas LLC, Softglide LLC и Angeloper Agency. Эти компании были созданы так, чтобы выглядеть легитимными, с поддельными личностями и адресами в США.

• Blocknovas LLC: Зарегистрирована в Нью-Мексико, использовала несуществующий адрес.

• Softglide LLC: Зарегистрирована в Нью-Йорке, связана с налоговым офисом.

• Angeloper Agency: Еще одна подставная компания, участвующая в схеме.

Хакеры использовали тактики социального инжиниринга, включая поддельные вакансии и собеседования, чтобы привлечь ничего не подозревающих разработчиков. Во время этих взаимодействий жертвам предлагалось загрузить файлы, замаскированные под материалы заявки, которые содержали вредоносное ПО.

Во время фиктивного собеседования на работу отображается сообщение об ошибке, требующее от пользователя щелкнуть, скопировать и вставить, чтобы исправить его, что приводит к заражению вредоносным ПО: Зак Эдвардс

Тактики доставки вредоносного ПО

Вредоносное ПО, использованное в этой кампании, включает три различных штамма: BeaverTail, InvisibleFerret и OtterCookie. Эти вредоносные инструменты позволяют хакерам:

• Красть конфиденциальные данные, включая пароли и приватные ключи для криптовалютных кошельков.

• Получать доступ к системам жертв через задние двери, что позволяет проводить дальнейшие атаки.

Процесс обычно включает подачу поддельной заявки на работу, где кандидатам предлагается загрузить вводное видео. Когда они сталкиваются с ошибкой, им предоставляется вводящее в заблуждение решение, которое приводит к установке вредоносного ПО.

Современные техники и использование ИИ

В тревожном повороте событий хакеры также использовали искусственный интеллект для создания поддельных профилей сотрудников. Это включает:

• Генерацию изображений несуществующих сотрудников с помощью инструментов ИИ.

• Изменение реальных изображений людей для создания обманчивых профилей.

Этот уровень сложности отмечает значительную эволюцию тактик киберпреступности, что делает все более трудным для жертв выявление мошеннической деятельности.

Ответ ФБР

ФБР предприняло действия против этой киберугрозы, изъяв домен, связанный с Blocknovas LLC. Это вмешательство является частью более широких усилий по борьбе с кибероперациями Северной Кореи, которые считаются одной из самых настойчивых угроз для кибербезопасности США.

• Действия ФБР подчеркивают продолжающиеся риски, исходящие от северокорейских хакеров, которые ранее украли миллиарды в цифровых активах для финансирования своего правительства и военных действий.

• Операция нарушает санкции США и ООН, которые запрещают Северной Корее заниматься коммерческой деятельностью, поддерживающей ее режим.

Заключение

Этот инцидент служит ярким напоминанием для разработчиков криптовалют о необходимости оставаться бдительными перед лицом все более сложных киберугроз. Поскольку северокорейские хакеры продолжают совершенствовать свои тактики, необходимость в надежных мерах кибербезопасности в индустрии криптовалют никогда не была столь критичной. Разработчики призываются проявлять осторожность при взаимодействии с потенциальными работодателями и быть осведомленными о признаках фишинга и распространения вредоносного ПО.

Источники

• Северокорейские хакеры используют поддельные компании США для распространения вредоносного ПО в индустрии криптовалют: отчет, Finance Magnates.

• Северокорейские хакеры использовали поддельные криптофирмы для доставки вредоносного ПО в мошеннических схемах с работой, CryptoSlate.

• Северная Корея нацеливается на разработчиков криптовалют с помощью поддельных компаний США, The Crypto Times.

• Северокорейские хакеры нацеливаются на разработчиков с новой кампанией, CoinGape.

• Шпионы Северной Кореи использовали поддельные компании США для взлома разработчиков криптовалют, Cryptonews.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.