북한 해커, 수개월에 걸친 캠페인에서 암호화 스타트업 표적 

A 목요일 러시아 사이버 보안 회사인 Kaspersky Labs의 보고서는 암호화폐 스타트업을 표적으로 삼는 정교한 피싱 및 사회 공학 공격 배후에 북한 해커가 있음을 확인했습니다.

카스퍼스키는 내부적으로 북한 해커들을 블루노로프(BlueNoroff)로 식별했다. $ 1.1 억 미국 재무부에 따르면 전 세계 금융 기관에서 제공한 정보입니다. BlueNoroff는 다음의 일부로 여겨집니다. 나사로, 국제 제재로 인해 방해를 받은 북한 정부에 자금을 지원하려는 대규모 사이버 범죄자 집단입니다.

Kaspersky가 관찰한 계획 중 하나는 BlueNoroff가 소셜 엔지니어링 및 피싱 공격을 위해 성공적인 암호화폐 스타트업을 표적으로 삼아 공격을 용이하게 하기 위해 회사 내 핵심 인물과 대화를 식별하는 것이었습니다. 

또 다른 계획에는 BlueNoroff가 암호화폐 전문 회사인 DCG(Digital Money Group)의 최고 경영진을 사칭하는 것이 포함되었습니다. 그레이 스케일 투자 및 미디어 간행물 CoinDesk. BlueNoroff는 대상이 감염된 링크를 클릭하기를 바라면서 암호화폐 스타트업의 누군가에게 DCG 직원을 사칭하는 이메일을 보냈다고 Kaspersky가 보고서에 썼습니다.

해커들은 DCG 외에도 14개 기업의 이름을 도용해 표적 피싱 공격을 가했다. 

북한 해커들은 400년에만 거의 2021억 달러 상당의 디지털 자산을 훔쳤는데, 이는 전년도에 비해 40% 증가한 수치입니다. 신고 블록체인 분석 회사에서 연쇄 반응.