Peretas Korea Utara menargetkan startup crypto dalam kampanye selama berbulan-bulan 

A Kamis laporan dari perusahaan keamanan siber Rusia Kaspersky Labs mengidentifikasi peretas Korea Utara di balik serangan phishing dan rekayasa sosial canggih yang menargetkan startup cryptocurrency.

Kaspersky secara internal mengidentifikasi peretas Korea Utara sebagai BlueNoroff, yang telah mencuri $ 1.1 miliar dari lembaga keuangan di seluruh dunia, menurut Departemen Keuangan AS. BlueNoroff diyakini menjadi bagian dari Lazarus, sekelompok besar penjahat dunia maya yang berusaha membiayai pemerintah Korea Utara yang terhalang oleh sanksi internasional.

Salah satu skema yang diamati Kaspersky adalah BlueNoroff yang menargetkan startup kripto yang sukses untuk rekayasa sosial dan serangan phishing — mengidentifikasi orang-orang penting dan percakapan di dalam perusahaan untuk memfasilitasi serangan tersebut. 

Skema lain melibatkan BlueNoroff yang menyamar sebagai seseorang di manajemen puncak Digital Currency Group (DCG), perusahaan yang berfokus pada crypto yang memiliki Investasi Grayscale dan publikasi media CoinDesk. BlueNoroff mengirim email yang menyamar sebagai personel DCG kepada seseorang di startup crypto dengan harapan bahwa target akan mengklik tautan yang terinfeksi, tulis Kaspersky dalam laporannya.

Selain DCG, para peretas menyalahgunakan nama 14 perusahaan lain dalam serangan phishing yang ditargetkan. 

Peretas Korea Utara mencuri hampir $400 juta aset digital saja pada tahun 2021 – meningkat 40% dibandingkan tahun sebelumnya, menurut sebuah melaporkan dari perusahaan analitik blockchain Rantai.