Nordkoreanske hackere retter sig mod krypto-startups i månedslang kampagne 

A Torsdag rapport fra det russiske cybersikkerhedsfirma Kaspersky Labs identificerede nordkoreanske hackere bag sofistikerede phishing- og social engineering-angreb rettet mod cryptocurrency-startups.

Kaspersky identificerede internt de nordkoreanske hackere som BlueNoroff, der har stjålet $ 1.1 milliarder fra finansielle institutioner over hele verden, ifølge det amerikanske finansministerium. BlueNoroff menes at være en del af Lazarus, en større gruppe cyberkriminelle, der søger at finansiere den nordkoreanske regering hindret af internationale sanktioner.

Et skema, Kaspersky observerede, var BlueNoroff, der målrettede succesrige krypto-startups til social engineering og phishing-angreb - identificere nøglepersoner og samtaler i virksomheden for at lette angrebet. 

En anden ordning involverede BlueNoroff, der efterlignede en person i topledelsen i Digital Currency Group (DCG), det krypto-fokuserede firma, der ejer Gråskala investeringer og mediepublikationen CoinDesk. BlueNoroff sendte en e-mail, der efterlignede DCG-personalet, til en person i kryptoopstarten i håb om, at målet ville klikke på et inficeret link, skrev Kaspersky i rapporten.

Ud over DCG misbrugte hackerne navnene på 14 andre virksomheder i målrettede phishing-angreb. 

Nordkoreanske hackere stjal næsten 400 millioner dollars i digitale aktiver alene i 2021 - en stigning på 40 % sammenlignet med året før, ifølge en indberette fra blockchain-analysefirmaet Chainalysis.