หน่วยงานชั้นนำของอเมริกา รวมทั้ง FBI, Cybersecurity and Infrastructure Security Agency (CISA) และกระทรวงการคลัง แจ้งเตือนว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากเกาหลีเหนือพยายามหาประโยชน์จากบริษัท crypto และการแลกเปลี่ยนในสหรัฐอเมริกา เป้าหมายหลักของผู้กระทำความผิดคือการ "สร้างและฟอกเงิน" เพื่อสนับสนุนระบอบเผด็จการในประเทศเอเชียตะวันออก
ระวังแฮกเกอร์ที่ได้รับการสนับสนุนจากเกาหลีเหนือ
ในการให้คำปรึกษาร่วมกัน หน่วยงานของสหรัฐฯ ไฮไลท์ ภัยคุกคามทางไซเบอร์ “เกี่ยวข้องกับการขโมยเงินดิจิทัลและกลวิธี” ที่ใช้โดยแก๊งที่เกี่ยวข้องกับเกาหลีเหนือซึ่งเริ่มดำเนินการในปี 2020 กลุ่มดังกล่าวที่โด่งดังที่สุดตาม FBI, CICA และกรมธนารักษ์ ได้แก่ “ลาซารัส” “APT38 , ”Stardust Chollima” และ “BlueNoroff”
“รัฐบาลสหรัฐฯ ได้สังเกตนักแสดงทางไซเบอร์ของเกาหลีเหนือที่กำหนดเป้าหมายไปยังองค์กรที่หลากหลายในเทคโนโลยีบล็อคเชนและอุตสาหกรรมสกุลเงินดิจิทัล รวมถึงการแลกเปลี่ยนสกุลเงินดิจิทัล โปรโตคอลทางการเงินแบบกระจายอำนาจ (DeFi) วิดีโอเกมสกุลเงินดิจิทัลที่เล่นเพื่อสร้างรายได้ บริษัทซื้อขายสกุลเงินดิจิทัล กองทุนร่วมลงทุน การลงทุนในสกุลเงินดิจิทัล และผู้ถือครองสกุลเงินดิจิทัลจำนวนมากหรือโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ (NFTs) ที่มีค่า” หน่วยงานเตือน
วิธีการที่กลุ่มอาชญากรใช้มากที่สุดคือการมีส่วนร่วมทางสังคมกับเหยื่อ พวกเขาสนับสนุนให้แต่ละบุคคลดาวน์โหลดแอปพลิเคชันสินทรัพย์ดิจิทัลที่ถูกโทรจันบนระบบปฏิบัติการ Windows หรือ macOS จากนั้นแฮกเกอร์ใช้แอปเพื่อเข้าถึงอุปกรณ์ของเหยื่อเพื่อขโมยคีย์ส่วนตัวหรือหาช่องโหว่ด้านความปลอดภัยอื่นๆ
คำแนะนำคาดการณ์ว่าอาชญากรมีแนวโน้มที่จะโจมตีบริษัทเข้ารหัสลับของสหรัฐต่อไป เนื่องจากเงินที่ถูกขโมยไปจะทำให้ระบอบเผด็จการของ Kim Jong-un แข็งแกร่งในเกาหลีเหนือ
เพื่อลดกรณีดังกล่าวในอนาคต หน่วยงานของอเมริกาแนะนำให้บริษัทและบุคคลปฏิบัติตามมาตรการด้านความปลอดภัยหลายประการ ผู้บริโภคควรใช้การแบ่งส่วนเครือข่ายเพื่อแยกเครือข่ายออกเป็นโซนตามบทบาทและข้อกำหนด พวกเขาควรตรวจสอบการโจมตีที่เป็นอันตรายบนอินเทอร์เน็ตด้วย
เนื่องจากแฮ็กเกอร์ชาวเกาหลีเหนือกำหนดเป้าหมายข้อมูลประจำตัวของผู้ใช้ อีเมล โซเชียลมีเดีย และบัญชีธุรกิจส่วนตัว ผู้คนควรเปลี่ยนรหัสผ่านบ่อยๆ คำแนะนำแนะนำ
คำเตือนก่อนหน้า
เมื่อต้นปีนี้ ศูนย์ความมั่นคงแห่งอเมริกายุคใหม่ (CNAS) การแจ้งเตือน ที่องค์กรอาชญากรรมทางอินเทอร์เน็ตที่น่าอับอายที่สุดของเกาหลีเหนือ - Lazarus Group - ได้เปลี่ยนจาก "ทีมแฮ็กเกอร์อันธพาลไปเป็นกองทัพที่เชี่ยวชาญของอาชญากรไซเบอร์และ บริษัท ในเครือต่างประเทศ" พวกเขาขโมยทรัพย์สินดิจิทัลมูลค่าหลายร้อยล้านดอลลาร์และใช้เทคนิคที่ซับซ้อนมากมาย:
“การบุกรุกครั้งใหญ่นี้รวมถึงเทคนิคการแฮ็กและการฟอกที่ซับซ้อน รวมถึงบริการผสมแบบมืออาชีพและการใช้แพลตฟอร์ม DeFi ใหม่เพื่อพยายามทำให้กิจกรรมสับสน”
CNAS ตั้งข้อสังเกตว่ากลุ่มลาซารัส ขโมย การเข้ารหัสลับมูลค่าประมาณ 300 ล้านดอลลาร์ในปี 2020 จากการแลกเปลี่ยน KuCoin ในสิงคโปร์
ในอีกบันทึกหนึ่ง แฮกเกอร์ชาวเกาหลีเหนือรวมกัน รูด สินทรัพย์ดิจิทัลเกือบ 400 ล้านดอลลาร์ในปี 2021 หลังจากฝ่าฝืนการป้องกันบริษัทแลกเปลี่ยนและการลงทุน
ล่าสุด FBI แสดงว่า ว่ากลุ่มลาซารัสอยู่เบื้องหลังการละเมิดครั้งใหญ่ของโรนิน ซึ่งผู้กระทำความผิดได้ขโมยทรัพย์สินดิจิทัลมูลค่ากว่า 600 ล้านดอลลาร์
Binance ฟรี $100 (พิเศษ): ใช้ลิงก์นี้ เพื่อลงทะเบียนและรับฟรี $100 และค่าธรรมเนียม 10% สำหรับ Binance Futures เดือนแรก (เงื่อนไขการใช้บริการ).
ข้อเสนอพิเศษ PrimeXBT: ใช้ลิงก์นี้ เพื่อลงทะเบียนและป้อนรหัส POTATO50 เพื่อรับสูงถึง $7,000 จากเงินฝากของคุณ
ที่มา: https://cryptopotato.com/fbi-us-treasury-department-warn-about-north-korean-backed-crypto-hackers/