Penggodam Korea Utara menyasarkan permulaan crypto dalam kempen selama berbulan-bulan 

A Khamis laporan daripada firma keselamatan siber Rusia Kaspersky Labs mengenal pasti penggodam Korea Utara di sebalik serangan pancingan data dan kejuruteraan sosial yang canggih yang menyasarkan syarikat permulaan mata wang kripto.

Kaspersky secara dalaman mengenal pasti penggodam Korea Utara sebagai BlueNoroff, yang telah mencuri $ 1.1 bilion daripada institusi kewangan di seluruh dunia, menurut Jabatan Perbendaharaan AS. BlueNoroff dipercayai menjadi sebahagian daripada Lazarus, sekumpulan besar penjenayah siber yang ingin membiayai kerajaan Korea Utara yang dihalang oleh sekatan antarabangsa.

Satu skim yang diperhatikan Kaspersky ialah BlueNoroff menyasarkan pemula kripto yang berjaya untuk kejuruteraan sosial dan serangan pancingan data — mengenal pasti orang penting dan perbualan dalam syarikat untuk memudahkan serangan itu. 

Skim lain melibatkan BlueNoroff menyamar sebagai seseorang dalam pengurusan tertinggi Digital Currency Group (DCG), firma tertumpu kripto yang memiliki Pelaburan Skala Kelabu dan penerbitan media CoinDesk. BlueNoroff menghantar e-mel yang menyamar sebagai kakitangan DCG kepada seseorang dalam permulaan crypto dengan harapan sasaran akan mengklik pada pautan yang dijangkiti, Kaspersky menulis dalam laporan itu.

Selain DCG, penggodam menyalahgunakan nama 14 syarikat lain dalam serangan pancingan data yang disasarkan. 

Penggodam Korea Utara mencuri hampir $400 juta aset digital sahaja pada 2021 — peningkatan sebanyak 40% berbanding tahun sebelumnya, menurut sebuah melaporkan daripada firma analisis blockchain Chainalysis.