BlueNorOff, частина хакерської групи Lazarus, що спонсорується північнокорейським режимом, видає себе за венчурних капіталістів (ВК), зацікавлених в інвестуванні в криптовалютні стартапи. Згідно зі звітом армії США, опублікованим у 2020 році, BlueNorOff – це група з приблизно 1700 хакерів, фінансово мотивованих урядом Північної Кореї та причетних до фінансових злочинів. Їхній метод дії зазвичай включає довгострокові оцінки цільових систем і, як наслідок, атаки, спрямовані на висмоктування з жертви якомога більшої кількості фінансових ресурсів.
Підтверджені атаки цієї групи відбулися в Південній Кореї, Тайвані, Туреччині, Індії та Мексиці, але найвідомішою є атака 2016 року, під час якої група намагалася переказати приблизно 1 мільярд доларів за допомогою мережі SWIFT з рахунку, що належить банку Бангладеш, який знаходився у Федеральному резервному банку Нью-Йорка. Лише після переказу понад 100 мільйонів доларів нью-йоркське відділення Федерального резервного банку заблокувало решту транзакцій через підозри, що виникли через орфографічні помилки в описах переказів.
Згідно з останніми повідомленнями, група BlueNorOff створила понад 70 фальшивих доменів, призначених для імітації інвестиційних фірм та банків. Ці домени найчастіше маскуються під відомі японські компанії (наприклад, Beyond Next Ventures, Mizuho Financial Group) та американські. Основними цілями хакерів, які видають себе за інвестиційні фірми, є стартапи, які активно використовують технологію смарт-контрактів, пов'язану з DeFi та FinTech. З 2017 року північнокорейські хакери нібито вкрали понад 1,2 мільярда доларів, включаючи 626 мільйонів доларів лише цього року. Останній метод групи включає складний фішинг. Видаючи себе за інвестиційну фірму, хакери зв'язуються з керівництвом стартапу, який шукає капітал, і під час розмови надають клієнту файл .doc, пропонуючи стандартний документ Word або, за потреби, файл .pptx для імітації презентації. Відкриття документа, замаскованого під пропозицію, контракт або будь-який інший документ, який зазвичай очікується у зв'язку з інвестиційним процесом, призводить до зараження пристрою шкідливим програмним забезпеченням. З цього моменту BlueNorOff стежить за поточною діяльністю компанії, плануючи атаку. Коли компанія намагається переказати значні кошти в криптовалютах, хакери перехоплюють транзакції, змінюють адресу одержувача та одночасно встановлюють суму транзакції на максимально можливу суму.
Глобальні розвідувальні служби, зокрема Національна розвідувальна служба Південної Кореї, припускають, що Північна Корея використовує вкрадені кошти для захисту своєї економіки від дедалі суворіших санкцій Організації Об'єднаних Націй. Також можливо, що вони використовуються для розвитку її ядерної програми.
Вищезазначене ще раз підтверджує, що у світі криптовалют завжди потрібно діяти з максимальною обережністю. Не лише при роботі з різними постачальниками послуг, але й з потенційними інвесторами.
Це сповіщення надано лише для ознайомлення та не є юридичною консультацією.
автор:
