Cryptocurrencies

แฮกเกอร์เกาหลีเหนือขยายความพยายามในการโจมตีสกุลเงินดิจิทัลและไอที

Article Image

กลุ่มแฮ็กเกอร์เกาหลีเหนือได้เพิ่มความเข้มข้นในการดำเนินงานของพวกเขา โดยมุ่งเป้าหมายไปที่บริษัทเทคโนโลยีสารสนเทศข้ามชาติและบริษัทสกุลเงินดิจิทัล โดยใช้กลวิธีวิศวกรรมสังคมขั้นสูง

ในงานประชุม Cyberwarcon นักวิจัยได้ระบุกลุ่มสำคัญสองกลุ่ม คือ "Sapphire Sleet" และ "Ruby Sleet" ว่าเป็นผู้ขับเคลื่อนกิจกรรมเหล่านี้

Sapphire Sleet มุ่งเน้นไปที่การหลอกลวงการสรรหางาน โดยแสร้งเป็นนักสรรหาที่ถูกต้องตามกฎหมายเพื่อล่อเหยื่อให้เข้าสัมภาษณ์งานปลอม

ในระหว่างการติดต่อเหล่านี้ เหยื่อจะถูกเปิดเผยต่อมัลแวร์ที่ซ่อนอยู่ในรูปแบบไฟล์ PDF หรือลิงก์ที่มีความเสี่ยง ทำให้ระบบของพวกเขาเสียหาย

ในขณะเดียวกัน Ruby Sleet ได้มุ่งเป้าหมายไปที่ผู้รับเหมาอวกาศและการป้องกันในสหรัฐอเมริกา สหราชอาณาจักร และเกาหลีใต้ โดยมีเป้าหมายที่จะเอาข้อมูลทางการทหารที่ละเอียดอ่อน

ตามรายงานของ TechCrunch แฮ็กเกอร์เหล่านี้ใช้ตัวตนปลอมที่สร้างขึ้นด้วย AI แพลตฟอร์มโซเชียลมีเดีย และเทคโนโลยีเปลี่ยนเสียง เพื่อแทรกซึมเข้าไปในบริษัท

กลวิธีนี้ช่วยเสริมความน่าเชื่อถือของการหลอกลวงของพวกเขาและทำให้พวกเขาสามารถปฏิบัติการภายในเป้าหมายของพวกเขาโดยไม่ถูกตรวจจับ

ภาคสกุลเงินดิจิทัลยังคงเป็นเป้าหมายเด่นสำหรับแฮ็กเกอร์เกาหลีเหนือ

ในเดือนสิงหาคม นักวิจัยออนเชน ZackXBT รายงานว่านักพัฒนา 21 คนที่กล่าวหาว่ามีความเกี่ยวข้องกับเกาหลีเหนือ ได้มีส่วนร่วมในโครงการคริปโตต่าง ๆ ภายใต้ตัวตนปลอม

สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกาได้ออกคำเตือนในเดือนกันยายน โดยระบุว่าแฮ็กเกอร์เกาหลีเหนือใช้มัลแวร์ที่ปลอมตัวเป็นข้อเสนองานเพื่อขโมยกุญแจคริปโตและสินทรัพย์ดิจิทัล

ในเดือนตุลาคม ความกังวลได้เกิดขึ้นภายในระบบนิเวศของบล็อกเชน Cosmos เกี่ยวกับโมดูลการวางเดิมพันแบบ Liquid ซึ่งได้รับรายงานว่าพัฒนาขึ้นโดยบุคคลที่เชื่อมโยงกับเกาหลีเหนือ

Jacob Gadikian นักพัฒนาของ Cosmos ได้อธิบายว่าบุคคลเหล่านี้คือ “หัวขโมยคริปโตที่มีฝีมือและมีผลงานมากที่สุดในโลก” ทำให้ต้องมีการตรวจสอบความปลอดภัยของโมดูลเพื่อให้มั่นใจในความสมบูรณ์

AI translator disclaimer
This AI-generated translation is provided for informational purposes only and may not be completely accurate. Grafa.com is not responsible for any errors, omissions, or inaccuracies in the translation. Users should be aware of its limitations and consult a human translator for critical or sensitive matters. Grafa.com disclaims all warranties and shall not be liable for any damages arising from the use of the translation.
Disclaimer

Grafa is not a financial advisor. You should seek independent, legal, financial, taxation or other advice that relates to your unique circumstances. Grafa is not liable for any loss caused, whether due to negligence or otherwise arising from the use of, or reliance on the information provided directly or indirectly by use of this platform.

Publisher
Grafa