האקרים צפון קוריאנים מתחזים לפקידי ממשל דרום קוריאה כדי לגנוב קריפטו

רשויות אכיפת החוק בדרום קוריאה חשפו כי האקרים מהרפובליקה העממית הדמוקרטית של קוריאה (DPRK), הידועה גם בשם צפון קוריאה, התחזו לסוכנויות ממשלתיות ועיתונאים בדרום קוריאה כדי לגנוב קריפטו.

נאמר כי ההאקרים השתמשו בטכניקות דיוג בדוא"ל כדי לבצע את המעשה המפוקפק בקורבנות תמימים.

האקרים של DPRK לפי הדיווחים התמקדו בגניבת קריפטו

סוכנות המשטרה הלאומית של דרום קוריאה אמר שנראה שהאקרים צפון קוריאנים כוונו לנכסי הקריפטו של אנשים, וקבעו שהשחקנים הנוכלים גנבו מידע מכמעט 1,500 קורבנות בין מרץ לאוקטובר 2023, שרובם הגיעו מהמגזר הפרטי, בעוד שכ-57 מהם היו פקידי ממשל מכהנים או בדימוס. .

לפי הרשויות, התוקפים התחזו כפקידים מביטוח הבריאות הלאומי, שירות הפנסיה הלאומי, סוכנות המשטרה הלאומית של דרום קוריאה ושירות המס הלאומי כדי לשלוח הודעות דיוג עם קליקבייט לנמענים.

המחשב של הקורבן יידבק בתוכנה זדונית אם יפתחו את המייל ההונאה או ילחצו על קובץ מצורף, מה שמאפשר להאקרים לגנוב נתונים ומידע אישיים.

יתרה מכך, המשטרה ציינה כי התוקפים תפסו מזהי משתמשים ופרופילים השייכים ל-19 אנשים כדי לקבל גישה לחשבונות המסחר שלהם במטבעות קריפטוגרפיים. אף שלא היה אזכור לנכסים המדויקים שנגנבו או לשווים, רשויות אכיפת החוק בדרום קוריאה הודיעו כי תכפיל את המאמצים להילחם בפעילות הסייבר הבלתי חוקית.

"המשטרה תעבוד בשיתוף פעולה הדוק עם מוסדות וסוכנויות רלוונטיות כדי לעקוב באופן רציף אחר התקפות הסייבר והפרצות של צפון קוריאה כדי למנוע אבדות".

סטאש הקריפטו של קבוצת Lazarus מוערך בכמעט 60 מיליון דולר

כמו בעבר דיווח by CryptoPotato, האקרים צפון קוריאנים המקושרים לקבוצת Lazarus הידועה לשמצה כוונו למהנדסי בלוקצ'יין עם תוכנת זדונית חדשה של macOS. ההאקרים השתמשו בתוכנת Python המתחזה לבוט ארביטראז' קריפטו כדי לחדור למערכות שלהם.

Lazarus Group אחראית לכמה מהפריצות הגדולות ביותר בתעשיית הקריפטו, כולל המתקפה על CoinEx וכתוצאה מכך ההפסד של כ-55 מיליון דולר.

קבוצת הפריצה הנתמכת על ידי DPRK כרגע מחזיק מטבעות קריפטוגרפיים בשווי של כמעט 60 מיליון דולר, כאשר ביטקוין (BTC) מהווה את רוב המאחסן בשווי של 56.15 מיליון דולר. אחזקות קריפטו אחרות כוללות ETH, BNB, BUSD ו-AAVE.