กลุ่มแฮ็คจากเกาหลีเหนือพบเหยื่อรายใหม่หรือไม่?

ตาม Smirnov พนักงานจำนวนมากใน DeBridge ได้รับอีเมลจากผู้โจมตีพร้อมไฟล์แนบ PDF ที่ระบุว่า 'การปรับเงินเดือนใหม่' เขาเสริมว่า การเปิดและดาวน์โหลดไฟล์ PDF นั้นทำให้คอมพิวเตอร์ได้รับอันตรายและติดไวรัสรวบรวมข้อมูล บริษัทได้เริ่มการสอบสวนเพื่อหาแหล่งที่มาของการโจมตี 

Alex Smirnov กล่าวว่า:

เรามีนโยบายความปลอดภัยภายในที่เข้มงวดและทำงานอย่างต่อเนื่องในการปรับปรุง ตลอดจนให้ความรู้กับทีมเกี่ยวกับเวกเตอร์การโจมตีที่เป็นไปได้

การโจมตีหลายครั้งจากแฮกเกอร์ชาวเกาหลีเหนือ

Smirnov ยังเตือนทีม Web3 ทั้งหมดให้ระวังการโจมตีทางไซเบอร์ดังกล่าว และแนะนำให้ผู้ติดตามของเขาไม่เปิดไฟล์แนบอีเมลโดยไม่ตรวจสอบรายละเอียดของผู้ส่ง  

กลุ่มแฮ็คของเกาหลีเหนือโจมตีบริษัทที่เข้ารหัสลับทั่วโลกเป็นส่วนใหญ่ เมื่อเร็ว ๆ นี้กลุ่มโจมตี Ronin Bridge ของ Axie Infinity มูลค่า 622 ล้านดอลลาร์และแฮ็ค Harmony Horizon Bridge ในเดือนมิถุนายน นอกจากนี้ ผู้ก่อตั้ง Web3 และแพลตฟอร์มที่ใช้การเข้ารหัสลับ DeFiance Capital ชี้ให้เห็นว่า Lazarus Group เป็นเพียงกลุ่มเดียวในกลุ่มแฮ็คที่อยู่ในเกาหลีเหนือ ขณะนี้กลุ่มเหล่านี้กำลังมุ่งเน้นไปที่ภาคส่วน cryptocurrency และบริษัท crypto ทั้งหมดมีความเสี่ยงสูง

นอกเหนือจาก cryptocurrencies แล้ว แฮกเกอร์ชาวเกาหลีเหนือยังให้ความสนใจกับภาคส่วนอื่นๆ ด้วย เมื่อเร็ว ๆ นี้กระทรวงยุติธรรมสหรัฐได้กู้คืน $ 500,000 จากแฮกเกอร์ที่บังคับให้โรงพยาบาลสองแห่งในอเมริกาส่งเงินค่าไถ่เข้ามา Bitcoin (BTC).

แนะนำสำหรับคุณ