Севернокорейские хакеры похитили более 300 миллионов долларов

Поделиться

Ссылка скопирована

Северокорейские хакеры снова нацелены на разработчиков и специалистов в области криптовалют, используя прямые видеозвонки в Zoom, чтобы обманом заставить их установить вредоносное ПО.

Хакеры, базирующиеся в Северной Корее, используют взломанные аккаунты Telegram и видео, созданные с помощью искусственного интеллекта, для имитации известных контактов и распространения вредоносных программ, по словам Мартина Кучаря, соучредителя BTC Prague.

"В настоящее время ведется масштабная хакерская кампания, нацеленная на пользователей Bitcoin и криптовалют. Я лично стал жертвой через взломанный аккаунт Telegram", - написал Кучарь в X.

Согласно его сообщению, жертвам поступает звонок от известного контакта, который изначально является взломанным аккаунтом Telegram, захваченным злоумышленниками. Во время этих звонков злоумышленники, используя технологию дипфейков, имитируют друга жертвы, при этом оставаясь в режиме без звука.

Возможно, вам также будет интересно: Восстановление рынка криптовалют может замедлиться из-за сокращения предложения стейблкоинов на фоне переориентации на драгоценные металлы

Эта "глушка" является приманкой, поскольку следующий этап атаки включает в себя убеждение жертвы установить плагин или файл, который, как утверждается, решает проблемы со звуком. На самом деле, этот файл содержит вредоносное ПО, часто троян удаленного доступа, который предоставляет злоумышленникам полный доступ к системе после его запуска.

Как только доступ получен, злоумышленники могут просматривать все контакты Telegram и использовать взломанный аккаунт для связи с другими жертвами таким же образом.

"Немедленно предупредите своих коллег и партнеров. Не присоединяйтесь к непроверенным звонкам в Zoom/Teams", - добавил Кучарь.

Специалисты по безопасности из компании Huntress сообщили, что аналогичные атаки были осуществлены группировкой TA444, северокорейской группой, спонсируемой государством, которая действует под известным названием Lazarus Group.

Севернокорейские хакеры похитили более 300 миллионов долларов

Хотя это не новый вектор атаки, северокорейские хакеры уже украли более 300 миллионов долларов с использованием аналогичных методов, о которых месяц назад предупреждала исследователь безопасности MetaMask, Тейлор Монахан.

Монахан предупредила, что злоумышленники часто используют предыдущую переписку, чтобы узнать больше о жертвах, прежде чем использовать эту информацию, чтобы завоевать их доверие.

Наиболее распространенными целями являются те, кто глубоко вовлечен в криптопространство, включая разработчиков, сотрудников бирж и руководителей компаний. В одном примере, произошедшем в сентябре прошлого года, целенаправленная атака против руководителя компании THORchain привела к убыткам в размере около 1,3 миллиона долларов после того, как кошелек MetaMask был опустошен без каких-либо системных уведомлений или запросов на одобрение администратором.

Читать далее: Bitwise выходит на рынок DeFi с первым "on-chain" хранилищем на платформе Morpho