Холбооны мөрдөх товчоо, АНУ-ын Сангийн яам Хойд Солонгосын дэмжлэгтэй крипто хакеруудын талаар сэрэмжлүүлэв

АНУ-ын тэргүүлэгч агентлагууд, тухайлбал Холбооны мөрдөх товчоо, Кибер аюулгүй байдал, дэд бүтцийн аюулгүй байдлын агентлаг (CISA), Сангийн яам Хойд Солонгосын ивээн тэтгэсэн хакерууд АНУ дахь крипто пүүс, биржүүдийг ашиглахыг эрэлхийлж байгааг анхааруулав. Буруу үйлдэгчдийн гол зорилго нь Зүүн Азийн улс дахь тоталитар дэглэмийг дэмжих “санхүүг бий болгож, угаах” явдал юм.

Хойд Солонгосын дэмжлэгтэй хакеруудаас болгоомжил

АНУ-ын агентлагуудын хамтарсан зөвлөгөөнд тодруулсан 2020 онд үйл ажиллагаагаа явуулж эхэлсэн Хойд Солонгостой холбоотой гэмт бүлэглэлүүдийн "криптовалютын хулгай, тактиктай холбоотой" кибер аюул заналхийлэл. Холбооны мөрдөх товчоо, CICA, Сангийн яамны мэдээлснээр хамгийн алдартай бүлэгт "Лазар", "APT38" багтдаг. , "Stardust Chollima", "BlueNoroff."

“АНУ-ын засгийн газар Хойд Солонгосын кибер жүжигчид блокчэйн технологи, криптовалютын салбарын төрөл бүрийн байгууллагууд, тухайлбал криптовалютын солилцоо, төвлөрсөн бус санхүүгийн (DeFi) протоколууд, криптовалютын видео тоглоом тоглох, криптовалютын арилжааны компаниуд, венчур капиталын сангууд руу чиглэж байгааг ажигласан. криптовалютад хөрөнгө оруулалт хийх, мөн их хэмжээний криптовалют эсвэл үнэ цэнэтэй үл хөдлөх токен (NFTs) эзэмшигчид" гэж агентлагууд анхааруулав.

Гэмт хэргийн бүлэглэлийн хамгийн их ашигладаг арга бол хохирогчидтой харилцах явдал юм. Тэд хувь хүмүүсийг Windows эсвэл macOS үйлдлийн систем дээр троянжуулсан дижитал хөрөнгийн програмуудыг татаж авахыг дэмждэг. Дараа нь хакерууд хохирогчдын төхөөрөмжид нэвтэрч хувийн түлхүүрүүдийг хулгайлах эсвэл аюулгүй байдлын бусад цоорхойг ашиглах зорилгоор уг программуудыг ашигладаг.

Хулгайлсан хөрөнгө нь Хойд Солонгос дахь Ким Чен Уны дарангуйллын дэглэмийг бэхжүүлж байгаа тул гэмт хэрэгтнүүд АНУ-ын крипто фирмүүдэд халдсаар байх болно гэж тус зөвлөх таамаглаж байна.

Ирээдүйд ийм тохиолдлыг бууруулахын тулд Америкийн агентлагууд компани болон хувь хүмүүст аюулгүй байдлын хэд хэдэн арга хэмжээг дагаж мөрдөхийг зөвлөж байна. Хэрэглэгчид үүрэг, шаардлагад үндэслэн сүлжээг бүс болгон хуваахын тулд сүлжээний сегментчлэлийг ашиглах ёстой. Тэд мөн интернет дэх аливаа хорлонтой халдлагыг хянах ёстой.

Хойд Солонгосын хакерууд хэрэглэгчийн итгэмжлэл, цахим шуудан, олон нийтийн мэдээллийн хэрэгсэл, хувийн бизнесийн хаягийг онилдог тул хүмүүс нууц үгээ ойр ойрхон солих хэрэгтэй гэж тус зөвлөгөөнд зөвлөжээ.

Өмнөх анхааруулга

Энэ оны эхээр Америкийн шинэ аюулгүй байдлын төв (CNAS) анхааруулсан БНАСАУ-ын кибер гэмт хэргийн хамгийн нэр хүндтэй байгууллага болох Лазарус групп нь "хакеруудын хулгайн багаас кибер гэмт хэрэгтнүүд болон гадаадын салбар нэгжүүдийн чадварлаг арми" болж өөрчлөгдсөн. Тэд хэдэн зуун сая долларын үнэтэй дижитал хөрөнгийг хулгайлж, өргөн хүрээний боловсронгуй арга техникийг ашигладаг:

"Энэхүү томоохон халдлагад мэргэжлийн холих үйлчилгээ, үйл ажиллагааг будлиантуулахын тулд шинэ DeFi платформуудыг ашиглах зэрэг олон нарийн төвөгтэй хакердах, угаах арга техник багтсан."

CNAS тэмдэглэснээр Лазарус групп хулгайлсан Сингапурт төвтэй KuCoin биржээс 300 онд ойролцоогоор 2020 сая долларын крипто.

Өөр нэг зүйл бол Хойд Солонгосын хакерууд хамтдаа шударсан бирж, хөрөнгө оруулалтын фирмүүдийн хамгаалалтыг зөрчсөний дараа 400 онд бараг 2021 сая долларын дижитал хөрөнгө.

Хамгийн сүүлд Холбооны мөрдөх товчоо гэж заасан Гэмт этгээдүүд 600 гаруй сая долларын дижитал хөрөнгийг хулгайлсан Ронины томоохон зөрчлийн ард Лазарус групп байгаа гэж мэдэгджээ.