ФБР отследило воровство 308 млн долларов в криптовалюте до хакеров из Северной Кореи

1. Группа хакеров из КНДР социально-инженерным способом украла $308 миллионов из японской криптобиржи DMM Bitcoin в этом году.
2. В это вовлечены ФБР, Центр киберпреступности Минобороны США и Национальное агентство полиции Японии.
3. Хакерская группа TraderTraitor, связанная с КНДР, использует вирусы, приложения и методы социальной инженерии для доступа к сетям компаний.
4. Они обманули сотрудников биржи путем фишинга, затем получили доступ к сети компании Ginco через незашифрованные сети связи.
5. Хакеры модифицировали запрос на транзакцию и перевели 4 502 BTC, на момент кражи стоимостью $308 миллионов, на свои кошельки.
6. Украденные активы прошли через несколько промежуточных кошельков и были выведены через сервис миксинга Bitcoin.
7. Деньги были связаны с ‘HuiOne Guarantee’ через несколько провайдеров. HuiOne Guarantee, базирующаяся в Камбодже, связана с киберпреступностью.
8. Атаки на криптобиржи не редкость. Группа TraderTraitor уже атаковала JumpCloud и демонстрирует, как быстро киберугрозы адаптируются к сектору криптовалют.
9. Идентифицирована группа Andariel из КНДР, использующая вредоносный программный код SmallTiger против южнокорейских фирм.
10. TraderTraitor также связана с группировкой Lazarus Group, занимающейся киберпреступлениями с акцентом на цифровые активы.

Сообщение ФБР отследило воровство 308 млн долларов в криптовалюте до хакеров из Северной Кореи появились сначала на КриптоВики.