एफबीआई, यूएस ट्रेजरी विभाग ने उत्तर कोरियाई समर्थित क्रिप्टो हैकर्स के बारे में चेतावनी दी

एफबीआई, साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (सीआईएसए) और ट्रेजरी विभाग सहित प्रमुख अमेरिकी एजेंसियों ने सचेत किया कि उत्तर कोरियाई प्रायोजित हैकर्स संयुक्त राज्य अमेरिका में क्रिप्टो फर्मों और एक्सचेंजों का शोषण करना चाहते हैं। गलत काम करने वालों का मुख्य लक्ष्य पूर्वी एशियाई देश में अधिनायकवादी शासन का समर्थन करने के लिए "धन उत्पन्न करना और लूटना" है।

उत्तर कोरियाई समर्थित हैकर्स से सावधान रहें

एक संयुक्त सलाह में, अमेरिकी एजेंसियां हाइलाइटेड उत्तर कोरिया से संबंधित गिरोहों द्वारा नियोजित साइबर खतरा "क्रिप्टोकरेंसी चोरी और रणनीति से जुड़ा हुआ है" जो 2020 में संचालित होना शुरू हुआ। एफबीआई, सीआईसीए और ट्रेजरी विभाग के अनुसार, सबसे कुख्यात ऐसे समूहों में "लाजर," "एपीटी38" शामिल हैं। , "स्टारडस्ट चोलिमा," और "ब्लूनोरॉफ़।"

"अमेरिकी सरकार ने उत्तर कोरियाई साइबर अभिनेताओं को ब्लॉकचेन प्रौद्योगिकी और क्रिप्टोक्यूरेंसी उद्योग में विभिन्न संगठनों को लक्षित करते हुए देखा है, जिनमें क्रिप्टोक्यूरेंसी एक्सचेंज, विकेन्द्रीकृत वित्त (डीएफआई) प्रोटोकॉल, प्ले-टू-अर्न क्रिप्टोक्यूरेंसी वीडियो गेम, क्रिप्टोक्यूरेंसी ट्रेडिंग कंपनियां, उद्यम पूंजी कोष शामिल हैं। क्रिप्टोकरेंसी में निवेश, और बड़ी मात्रा में क्रिप्टोकरेंसी या मूल्यवान अपूरणीय टोकन (एनएफटी) के व्यक्तिगत धारक, “एजेंसियों ने चेतावनी दी।

आपराधिक समूह जो सबसे अधिक नियोजित तरीका अपनाते हैं वह पीड़ितों के साथ सामाजिक जुड़ाव है। वे व्यक्तियों को विंडोज़ या मैकओएस ऑपरेटिंग सिस्टम पर ट्रोजनाइज्ड डिजिटल एसेट एप्लिकेशन डाउनलोड करने के लिए प्रोत्साहित करते हैं। फिर, हैकर निजी कुंजी चुराने या अन्य सुरक्षा कमियों का फायदा उठाने के लिए पीड़ितों के उपकरणों तक पहुंच प्राप्त करने के लिए ऐप्स का उपयोग करते हैं।

एडवाइजरी में भविष्यवाणी की गई है कि अपराधी संभवतः अमेरिकी क्रिप्टो फर्मों पर हमला करना जारी रखेंगे क्योंकि चुराए गए फंड उत्तर कोरिया में किम जोंग-उन के तानाशाही शासन को मजबूत करेंगे।

भविष्य में ऐसे मामलों को कम करने के लिए अमेरिकी एजेंसियों ने कंपनियों और व्यक्तियों को कई सुरक्षा उपायों का पालन करने की सिफारिश की है। उपभोक्ताओं को भूमिकाओं और आवश्यकताओं के आधार पर नेटवर्क को ज़ोन में अलग करने के लिए नेटवर्क विभाजन का उपयोग करना चाहिए। उन्हें इंटरनेट पर किसी भी दुर्भावनापूर्ण हमले की भी निगरानी करनी चाहिए।

चूंकि उत्तर कोरियाई हैकर्स उपयोगकर्ता क्रेडेंशियल्स, ईमेल, सोशल मीडिया और निजी व्यावसायिक खातों को लक्षित करते हैं, इसलिए लोगों को अपने पासवर्ड बार-बार बदलते रहना चाहिए, सलाह दी गई है।

पिछली चेतावनी

इस साल की शुरुआत में, सेंटर फॉर ए न्यू अमेरिकन सिक्योरिटी (CNAS) सतर्क कर दिया उत्तर कोरिया का सबसे कुख्यात साइबर अपराध संगठन - लाजर समूह - "हैकरों की दुष्ट टीम से साइबर अपराधियों और विदेशी सहयोगियों की एक कुशल सेना में बदल गया है।" वे करोड़ों डॉलर मूल्य की डिजिटल संपत्ति चुराते हैं और कई प्रकार की परिष्कृत तकनीकों का उपयोग करते हैं:

"इस प्रमुख घुसपैठ में कई परिष्कृत हैकिंग और लॉन्ड्रिंग तकनीक शामिल हैं, जिसमें एक पेशेवर मिश्रण सेवा और गतिविधि को बाधित करने के प्रयास में नए डेफी प्लेटफॉर्म का उपयोग शामिल है।"

सीएनएएस ने नोट किया कि लाजर समूह चुरा लिया सिंगापुर स्थित एक्सचेंज KuCoin से 300 में लगभग $2020 मिलियन मूल्य की क्रिप्टोकरंसी।

दूसरे नोट पर, उत्तर कोरियाई हैकर्स सामूहिक रूप से Swiped एक्सचेंजों और निवेश फर्मों की सुरक्षा में सेंध लगाने के बाद 400 में लगभग $2021 मिलियन की डिजिटल संपत्ति।

हाल ही में, एफ.बी.आई संकेत दिया बड़े पैमाने पर रोनिन उल्लंघन के पीछे लाजर समूह का हाथ है, जिसमें अपराधियों ने $600 मिलियन से अधिक मूल्य की डिजिटल संपत्ति चुरा ली।