Cryptocurrencies

Северокорейские хакеры расширяют усилия по атаке на криптовалюту и IT-сектор.

Article Image
```html

Северокорейские хакерские группы активизировали свою деятельность, нацелившись на многонациональные IT-компании и криптовалютные фирмы, используя передовые методы социальной инженерии.

На конференции Cyberwarcon исследователи выявили две ключевые группы, "Sapphire Sleet" и "Ruby Sleet", как активных участников этих операций.

"Sapphire Sleet" фокусируется на мошенничестве с наймом, выдавая себя за легитимных рекрутеров, чтобы заманить жертв на фиктивные собеседования.

Во время этих взаимодействий жертвы подвергаются воздействию вредоносного ПО, замаскированного под PDF-файлы или вредоносные ссылки, что ставит под угрозу их системы.

Тем временем "Ruby Sleet" нацелились на аэрокосмических и оборонных подрядчиков в Соединенных Штатах, Великобритании и Южной Корее, стремясь извлечь чувствительную военную информацию.

Согласно TechCrunch, эти хакеры используют поддельные личности, созданные с помощью AI, платформ социальных сетей и технологий изменения голоса, чтобы проникать в компании.

Эта тактика повышает достоверность их мошенничества и позволяет им действовать в своих целях незамеченными.

Криптовалютный сектор остается заметной целью для северокорейских хакеров.

В августе исследователь onchain ZackXBT сообщил, что 21 разработчик, якобы связанный с Северной Кореей, был вовлечен в различные криптопроекты под ложными именами.

Федеральное бюро расследований выпустило предупреждение в сентябре, подчеркивая, как северокорейские хакеры используют вредоносное ПО, замаскированное под предложения о работе, чтобы похитить криптографические ключи и цифровые активы.

В октябре в экосистеме блокчейн Cosmos возникли опасения в отношении его модуля Liquid Staking, якобы разработанного лицами, связанными с Северной Кореей.

Разработчик Cosmos Джейкоб Гадикиан описал этих лиц как «самых опытных и плодовитых криптовалютных воров в мире», что побудило провести аудиты безопасности модуля для обеспечения его целостности.

```
AI translator disclaimer
This AI-generated translation is provided for informational purposes only and may not be completely accurate. Grafa.com is not responsible for any errors, omissions, or inaccuracies in the translation. Users should be aware of its limitations and consult a human translator for critical or sensitive matters. Grafa.com disclaims all warranties and shall not be liable for any damages arising from the use of the translation.
Disclaimer

Grafa is not a financial advisor. You should seek independent, legal, financial, taxation or other advice that relates to your unique circumstances. Grafa is not liable for any loss caused, whether due to negligence or otherwise arising from the use of, or reliance on the information provided directly or indirectly by use of this platform.

Publisher
Grafa