उत्तर कोरियाई हैकर्स ने महीनों तक चलने वाले अभियान में क्रिप्टो स्टार्टअप्स को निशाना बनाया 

A गुरुवार रूसी साइबर सुरक्षा फर्म कैस्परस्की लैब्स की रिपोर्ट ने क्रिप्टोकरेंसी स्टार्टअप्स को लक्षित करने वाले परिष्कृत फ़िशिंग और सोशल इंजीनियरिंग हमलों के पीछे उत्तर कोरियाई हैकरों की पहचान की है।

कैस्परस्की ने आंतरिक रूप से उत्तर कोरियाई हैकरों की पहचान ब्लूनोरॉफ़ के रूप में की, जिन्होंने चोरी की है 1.1 $ अरब अमेरिकी ट्रेजरी विभाग के अनुसार, दुनिया भर के वित्तीय संस्थानों से। ब्लूनोरॉफ़ का एक हिस्सा माना जाता है लाजास्र्स, साइबर अपराधियों का एक बड़ा समूह जो अंतरराष्ट्रीय प्रतिबंधों से बाधित उत्तर कोरियाई सरकार को वित्तपोषित करना चाहता है।

कैसपर्सकी द्वारा देखी गई एक योजना ब्लूनोरॉफ़ थी जो सोशल इंजीनियरिंग और फ़िशिंग हमलों के लिए सफल क्रिप्टो स्टार्टअप को लक्षित कर रही थी - हमले को सुविधाजनक बनाने के लिए कंपनी के भीतर प्रमुख लोगों और बातचीत की पहचान करना। 

एक अन्य योजना में ब्लूनोरॉफ़ को डिजिटल मुद्रा समूह (डीसीजी) के शीर्ष प्रबंधन में एक व्यक्ति का प्रतिरूपण करना शामिल था, जो कि क्रिप्टो-केंद्रित फर्म है ग्रेस्केल निवेश और मीडिया प्रकाशन कॉइनडेस्क। कैस्परस्की ने रिपोर्ट में लिखा है कि ब्लूनोरॉफ़ ने क्रिप्टो स्टार्टअप में किसी को डीसीजी कर्मियों का प्रतिरूपण करते हुए एक ईमेल भेजा था, इस उम्मीद में कि लक्ष्य एक संक्रमित लिंक पर क्लिक करेगा।

DCG के अलावा, हैकर्स ने लक्षित फ़िशिंग हमलों में 14 अन्य कंपनियों के नामों का दुरुपयोग किया। 

उत्तर कोरियाई हैकरों ने अकेले 400 में लगभग $2021 मिलियन मूल्य की डिजिटल संपत्ति चुरा ली - एक साल पहले की तुलना में 40% की वृद्धि, एक के अनुसार रिपोर्ट ब्लॉकचेन एनालिटिक्स फर्म से Chainalysis.