האם קבוצת פריצה שבסיסה בצפון קוריאה מצאה קורבן חדש?

לפי סמירנוב, עובדים רבים ב-DeBridge קיבלו מיילים מהתוקפים עם קבצי PDF שכותרתם 'התאמות שכר חדשות'. הוא הוסיף כי כתוצאה מפתיחה והורדה של קובץ ה-PDF, המחשבים נפגעו ונדבקו בווירוס איסוף נתונים. החברה פתחה בחקירה לאיתור מקור התקיפה. 

אלכס סמירנוב אמר:

יש לנו מדיניות אבטחה פנימית קפדנית ועובדים ללא הרף על שיפורם, כמו גם חינוך הצוות לגבי וקטורי תקיפה אפשריים.

התקפות מרובות של האקרים צפון קוריאנים

בנוסף הזהיר סמירנוב את כל צוותי ה-Web3 להיות מודעים למתקפות סייבר מסוג זה והמליץ ​​לעוקביו לעולם לא לפתוח קבצים מצורפים לאימייל מבלי לאמת את פרטי השולח.  

קבוצת הפריצה הצפון קוריאנית תקפה במידה רבה חברות מבוססות קריפטו ברחבי העולם. לאחרונה, הקבוצה תקפה את גשר רונין של Axie Infinity, בשווי 622 מיליון דולר, ואת פריצת Harmony Horizon Bridge ביוני. יתר על כן, המייסד של Web3 ופלטפורמה מבוססת קריפטו, DeFiance Capital ציינה כי קבוצת Lazarus היא רק אחת מקבוצות הפריצה הממוקמות בצפון קוריאה. קבוצות אלה מתמקדות כעת במגזר מטבעות הקריפטו וכל חברות הקריפטו נמצאות כעת בסיכון גבוה.

מלבד מטבעות קריפטוגרפיים, ההאקרים הצפון קוריאנים מתמקדים גם במגזרים אחרים. לאחרונה, משרד המשפטים האמריקאי גבה 500,000 דולר מההאקרים שאילצו שני בתי חולים אמריקאים לשלוח כספי כופר. Bitcoin (BTC).

מומלץ עבורך