El FBI y la CSIA han emitido una alerta sobre los ciberataques de Corea del Norte a objetivos criptográficos.

La organización de ciberseguridad cree que los ciberataques planteados por los piratas informáticos norcoreanos persistirán a menos que las empresas de cifrado tomen medidas de seguridad simples pero necesarias.

En reacción a los ataques cibernéticos del Puente Ronin el mes pasado, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el FBI han emitido un aviso sobre ataques patrocinados por el estado de Corea del Norte. amenazas cibernéticas dirigidas a empresas blockchain.

El aviso se publicó el 18 de abril en colaboración con la Oficina Federal de Investigaciones y el Departamento del Tesoro, e incluía precauciones y medidas de mitigación para que las empresas de blockchain y criptomonedas mantengan sus operaciones a salvo de los piratas informáticos.

Lázaro no es la única organización de hackers que ha sido designada como una amenaza persistente avanzada (APTO). APT38, BlueNoroff y Stardust Chollima también se encuentran entre los miembros de Lazarus.

Según la alerta, se ha visto que estos y otros grupos similares apuntan a “una variedad de organizaciones en la industria de la tecnología blockchain y las criptomonedas”, incluidos intercambios, protocolos de finanzas descentralizadas (DeFi) y juegos para ganar dinero.

Según una investigación de Chainalysis, sus intentos resultaron en 400 millones de dólares en criptoactivos robados en 2021. El régimen ya ha superado esa cifra este año, con los ciberataques del Puente Ronin a finales de marzo que generaron alrededor de 620 millones de dólares en criptomonedas.

La CSIA cree que la La frecuencia de los delitos no disminuirá. muy pronto, citando el uso de phishing y malware por parte de delincuentes para robar criptomonedas. Continuó diciendo:

"Es probable que estos actores continúen explotando las vulnerabilidades de las empresas de tecnología de criptomonedas, las empresas de juegos y los intercambios para generar y lavar fondos para apoyar al régimen de Corea del Norte".

Debido a la firmeza de Kim Jong Un Negativa a abandonar su programa de armas nucleares., Estados Unidos ha impuesto algunas de las sanciones económicas más severas jamás contra su país. Como resultado, tiene convertido en criptomonedas para financiar su programa de armas nucleares, ya que sus flujos de financiación habituales casi han sido cortados.

Si bien la alerta profundiza en cómo estos grupos utilizan malware como AppleJeus para apuntar a blockchain y empresas de cifrado, también incluye recomendaciones sobre cómo los usuarios pueden protegerse a sí mismos y a sus fondos.

La mayoría de las recomendaciones son prácticas de seguridad de sentido común, como la autenticación multifactor en cuentas privadas, la educación de los usuarios sobre las vulnerabilidades comunes de la ingeniería social, la prohibición de correos electrónicos de dominios recién registrados y la protección de terminales.

La larga lista de técnicas de mitigación que las empresas deben utilizar para garantizar que están a salvo de daños incluye todas las opciones razonables; Sin embargo, la CSIA considera que una de las mejores estrategias es educación y conocimiento de la amenaza

"Una de las mejores defensas contra las técnicas de ingeniería social como el phishing es una fuerza laboral consciente de la ciberseguridad", dice el informe.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Patrick

CoinCu Noticias

El FBI y la CSIA han emitido una alerta sobre los ciberataques de Corea del Norte a objetivos criptográficos.

La organización de ciberseguridad cree que los ciberataques planteados por los piratas informáticos norcoreanos persistirán a menos que las empresas de cifrado tomen medidas de seguridad simples pero necesarias.

En reacción a los ataques cibernéticos del Puente Ronin el mes pasado, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el FBI han emitido un aviso sobre ataques patrocinados por el estado de Corea del Norte. amenazas cibernéticas dirigidas a empresas blockchain.

El aviso se publicó el 18 de abril en colaboración con la Oficina Federal de Investigaciones y el Departamento del Tesoro, e incluía precauciones y medidas de mitigación para que las empresas de blockchain y criptomonedas mantengan sus operaciones a salvo de los piratas informáticos.

Lázaro no es la única organización de hackers que ha sido designada como una amenaza persistente avanzada (APTO). APT38, BlueNoroff y Stardust Chollima también se encuentran entre los miembros de Lazarus.

Según la alerta, se ha visto que estos y otros grupos similares apuntan a “una variedad de organizaciones en la industria de la tecnología blockchain y las criptomonedas”, incluidos intercambios, protocolos de finanzas descentralizadas (DeFi) y juegos para ganar dinero.

Según una investigación de Chainalysis, sus intentos resultaron en 400 millones de dólares en criptoactivos robados en 2021. El régimen ya ha superado esa cifra este año, con los ciberataques del Puente Ronin a finales de marzo que generaron alrededor de 620 millones de dólares en criptomonedas.

La CSIA cree que la La frecuencia de los delitos no disminuirá. muy pronto, citando el uso de phishing y malware por parte de delincuentes para robar criptomonedas. Continuó diciendo:

"Es probable que estos actores continúen explotando las vulnerabilidades de las empresas de tecnología de criptomonedas, las empresas de juegos y los intercambios para generar y lavar fondos para apoyar al régimen de Corea del Norte".

Debido a la firmeza de Kim Jong Un Negativa a abandonar su programa de armas nucleares., Estados Unidos ha impuesto algunas de las sanciones económicas más severas jamás contra su país. Como resultado, tiene convertido en criptomonedas para financiar su programa de armas nucleares, ya que sus flujos de financiación habituales casi han sido cortados.

Si bien la alerta profundiza en cómo estos grupos utilizan malware como AppleJeus para apuntar a blockchain y empresas de cifrado, también incluye recomendaciones sobre cómo los usuarios pueden protegerse a sí mismos y a sus fondos.

La mayoría de las recomendaciones son prácticas de seguridad de sentido común, como la autenticación multifactor en cuentas privadas, la educación de los usuarios sobre las vulnerabilidades comunes de la ingeniería social, la prohibición de correos electrónicos de dominios recién registrados y la protección de terminales.

La larga lista de técnicas de mitigación que las empresas deben utilizar para garantizar que están a salvo de daños incluye todas las opciones razonables; Sin embargo, la CSIA considera que una de las mejores estrategias es educación y conocimiento de la amenaza

"Una de las mejores defensas contra las técnicas de ingeniería social como el phishing es una fuerza laboral consciente de la ciberseguridad", dice el informe.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Patrick

CoinCu Noticias

Visitado 66 veces, 1 visita(s) hoy