Các công ty khởi nghiệp tiền điện tử trở thành nạn nhân của nhóm hacker Triều Tiên BlueNoroff
Sau một báo cáo của công ty an ninh mạng Kaspersky, BlueNoroff, một nhóm tin tặc Triều Tiên, hiện chủ yếu nhắm mục tiêu vào các công ty khởi nghiệp tiền điện tử.
BlueNoroff chỉ nhắm mục tiêu vào các công ty khởi nghiệp tiền điện tử
BlueNoroff có quan hệ với nhóm tội phạm công nghệ cao Lazarus, nhóm được cho là có quan hệ chặt chẽ với Triều Tiên trong quá khứ. Nhóm tội phạm này ban đầu nhắm vào các ngân hàng và mạng thanh toán SWIFT, bắt đầu bằng vụ tấn công vào ngân hàng trung ương Bangladesh năm 2016.
Nhưng bây giờ BlueNoroff đã chuyển trọng tâm sang các công ty tiền điện tử thay vì các ngân hàng truyền thống, Kaspersky cho biết.
Theo báo cáo, nhóm tin tặc này trước đây đã bắt đầu mọi cuộc tấn công bằng cách “theo dõi và nghiên cứu các công ty khởi nghiệp tiền điện tử thành công thông qua các chiến dịch lừa đảo kéo dài bằng email và các cuộc trò chuyện”.
BlueNoroff đã đóng vai trò cho một số công ty tiền điện tử bao gồm chi nhánh giao dịch của Cardano, Emurgo và công ty VC của Tập đoàn tiền tệ kỹ thuật số có trụ sở tại New York. Nó cũng được đặt tên là Beenos, Coinsquad, Decrypt Capital và Coinbig.
Những công ty này không bị tổn hại trong các cuộc tấn công, ghi chú Kaspersky.
Hacker sử dụng cửa sau
Sau khi nhận được sự tin tưởng của công ty khởi nghiệp mục tiêu và các thành viên của nó, nhóm hack sẽ yêu cầu công ty cài đặt bản cập nhật phần mềm đã sửa đổi với quyền truy cập cửa sau cho phép thâm nhập sâu.
Sau đó, nhóm sử dụng cửa sau để thu thập thông tin xác thực và giám sát thao tác gõ phím của người dùng. Kaspersky cho biết sẽ mất “vài tuần hoặc vài tháng” để theo dõi hoạt động của người dùng.
BlueNoroff thường tận dụng CVE-2017-0199 trong Microsoft Office, cho phép thực thi các tập lệnh Visual Basic trong tài liệu Word. Nhóm cũng sẽ thay thế các tiện ích bổ sung ví trình duyệt như Metamask bằng các phiên bản độc hại.
Những chiến lược này cho phép tin tặc đánh cắp tiền của công ty cũng như “xây dựng cơ sở hạ tầng giám sát khổng lồ” và thông báo cho họ về các giao dịch lớn.
Hàng tỷ USD đã bị đánh cắp
Kaspersky không cho biết số tiền đã bị đánh cắp do các cuộc tấn công này. Tuy nhiên, Costin Raiu của Kaspersky trước đây đã xác định bZx là một trong những mục tiêu của chiến dịch BlueNoroff SnatchCrypto. Vào tháng 2021 năm 55, XNUMX triệu USD đã bị đánh cắp.
Bộ Tài chính Mỹ cũng đã Tiết lộ rằng BlueNoroff, cùng với Lazarus và các nhóm khác, đã đánh cắp tiền điện tử trị giá 571 triệu đô la từ năm sàn giao dịch từ tháng 2017 năm 2018 đến tháng 1.1 năm 2018. BlueNoroff cũng đã đánh cắp hơn XNUMX tỷ đô la từ các tổ chức tài chính vào năm XNUMX.
Công ty phân tích cũng có Chainalysis giả sử tôi nghĩ Hacker Triều Tiên đã đánh cắp 400 triệu USD vào năm 2021. Tuy nhiên, báo cáo này chỉ đề cập đến Lazarus nói chung và không đề cập cụ thể đến BlueNoroff.
Tham gia telegram của chúng tôi để theo dõi tin tức và bình luận về bài viết này: https://t.me/coincunews
Theo dõi kênh Youtube | Đăng ký kênh telegram | Theo dõi trang Facebook
Tác giả
thị trường
Các công ty khởi nghiệp tiền điện tử trở thành nạn nhân của nhóm hacker Triều Tiên BlueNoroff
Sau một báo cáo của công ty an ninh mạng Kaspersky, BlueNoroff, một nhóm tin tặc Triều Tiên, hiện chủ yếu nhắm mục tiêu vào các công ty khởi nghiệp tiền điện tử.
BlueNoroff chỉ nhắm mục tiêu vào các công ty khởi nghiệp tiền điện tử
BlueNoroff có quan hệ với nhóm tội phạm công nghệ cao Lazarus, nhóm được cho là có quan hệ chặt chẽ với Triều Tiên trong quá khứ. Nhóm tội phạm này ban đầu nhắm vào các ngân hàng và mạng thanh toán SWIFT, bắt đầu bằng vụ tấn công vào ngân hàng trung ương Bangladesh năm 2016.
Nhưng bây giờ BlueNoroff đã chuyển trọng tâm sang các công ty tiền điện tử thay vì các ngân hàng truyền thống, Kaspersky cho biết.
Theo báo cáo, nhóm tin tặc này trước đây đã bắt đầu mọi cuộc tấn công bằng cách “theo dõi và nghiên cứu các công ty khởi nghiệp tiền điện tử thành công thông qua các chiến dịch lừa đảo kéo dài bằng email và các cuộc trò chuyện”.
BlueNoroff đã đóng vai trò cho một số công ty tiền điện tử bao gồm chi nhánh giao dịch của Cardano, Emurgo và công ty VC của Tập đoàn tiền tệ kỹ thuật số có trụ sở tại New York. Nó cũng được đặt tên là Beenos, Coinsquad, Decrypt Capital và Coinbig.
Những công ty này không bị tổn hại trong các cuộc tấn công, ghi chú Kaspersky.
Hacker sử dụng cửa sau
Sau khi nhận được sự tin tưởng của công ty khởi nghiệp mục tiêu và các thành viên của nó, nhóm hack sẽ yêu cầu công ty cài đặt bản cập nhật phần mềm đã sửa đổi với quyền truy cập cửa sau cho phép thâm nhập sâu.
Sau đó, nhóm sử dụng cửa sau để thu thập thông tin xác thực và giám sát thao tác gõ phím của người dùng. Kaspersky cho biết sẽ mất “vài tuần hoặc vài tháng” để theo dõi hoạt động của người dùng.
BlueNoroff thường tận dụng CVE-2017-0199 trong Microsoft Office, cho phép thực thi các tập lệnh Visual Basic trong tài liệu Word. Nhóm cũng sẽ thay thế các tiện ích bổ sung ví trình duyệt như Metamask bằng các phiên bản độc hại.
Những chiến lược này cho phép tin tặc đánh cắp tiền của công ty cũng như “xây dựng cơ sở hạ tầng giám sát khổng lồ” và thông báo cho họ về các giao dịch lớn.
Hàng tỷ USD đã bị đánh cắp
Kaspersky không cho biết số tiền đã bị đánh cắp do các cuộc tấn công này. Tuy nhiên, Costin Raiu của Kaspersky trước đây đã xác định bZx là một trong những mục tiêu của chiến dịch BlueNoroff SnatchCrypto. Vào tháng 2021 năm 55, XNUMX triệu USD đã bị đánh cắp.
Bộ Tài chính Mỹ cũng đã Tiết lộ rằng BlueNoroff, cùng với Lazarus và các nhóm khác, đã đánh cắp tiền điện tử trị giá 571 triệu đô la từ năm sàn giao dịch từ tháng 2017 năm 2018 đến tháng 1.1 năm 2018. BlueNoroff cũng đã đánh cắp hơn XNUMX tỷ đô la từ các tổ chức tài chính vào năm XNUMX.
Công ty phân tích cũng có Chainalysis giả sử tôi nghĩ Hacker Triều Tiên đã đánh cắp 400 triệu USD vào năm 2021. Tuy nhiên, báo cáo này chỉ đề cập đến Lazarus nói chung và không đề cập cụ thể đến BlueNoroff.
Tham gia telegram của chúng tôi để theo dõi tin tức và bình luận về bài viết này: https://t.me/coincunews
Theo dõi kênh Youtube | Đăng ký kênh telegram | Theo dõi trang Facebook
Các bài viết khác
bài viết liên quan
Tin tức
90% khối lượng giao dịch Stablecoin không có sự tham gia của người dùng thực
nghiên cứu
Tổng quan thị trường (29 tháng 5 - XNUMX tháng XNUMX): Tình trạng bảo mật Ethereum, Bitcoin ETF và Dự đoán thị trường
Các bài báo được tài trợ
Bí ẩn về người sáng lập Bitcoin ngày càng sâu sắc và mức độ chấp nhận tăng lên
Tin tức
90% khối lượng giao dịch Stablecoin không có sự tham gia của người dùng thực
nghiên cứu
Tháng 4 là tháng tồi tệ nhất đối với Bitcoin trong bối cảnh dòng vốn ETF chảy ra: Báo cáo
Tin tức
Roger Ver bị bắt ở Tây Ban Nha, bị buộc tội gian lận thuế 48 triệu USD
Dự án hàng đầu
Top 10 chương trình Telegram về tiền điện tử tốt nhất năm 2024
Hiểu biết
Dự đoán bầu cử Mỹ: Tác động và tầm quan trọng của tân Tổng thống Mỹ
Tin tức
