يستهدف المتسللون الكوريون الشماليون الشركات الناشئة المشفرة في حملة استمرت لأشهر 

A الخميس حدد تقرير صادر عن شركة الأمن السيبراني الروسية كاسبرسكي لابز قراصنة كوريين شماليين يقفون وراء هجمات التصيد الاحتيالي والهندسة الاجتماعية المتطورة التي تستهدف الشركات الناشئة في مجال العملات المشفرة.

حددت Kaspersky داخليًا المتسللين الكوريين الشماليين على أنهم BlueNoroff، الذين قاموا بالسرقة بـ1.1 مليار دولار من المؤسسات المالية في جميع أنحاء العالم، وفقا لوزارة الخزانة الأمريكية. يُعتقد أن BlueNoroff جزء من لازاروس، وهي مجموعة أكبر من مجرمي الإنترنت الذين يسعون إلى تمويل حكومة كوريا الشمالية التي أعاقتها العقوبات الدولية.

أحد المخططات التي لاحظتها Kaspersky هو BlueNoroff الذي يستهدف شركات العملات المشفرة الناشئة الناجحة لهجمات الهندسة الاجتماعية والتصيد الاحتيالي - تحديد الأشخاص الرئيسيين والمحادثات داخل الشركة لتسهيل الهجوم. 

يتضمن مخطط آخر قيام BlueNoroff بانتحال شخصية شخص في الإدارة العليا لمجموعة Digitalcurrency Group (DCG)، وهي الشركة التي تركز على العملات المشفرة وتمتلك غرايسكيل إنفستمينتس والنشر الإعلامي CoinDesk. أرسل BlueNoroff بريدًا إلكترونيًا ينتحل فيه شخصية موظفي DCG إلى شخص ما في شركة العملات المشفرة الناشئة على أمل أن ينقر الهدف على رابط مصاب، حسبما كتب كاسبرسكي في التقرير.

وبالإضافة إلى DCG، أساء المتسللون استخدام أسماء 14 شركة أخرى في هجمات تصيد استهدفت. 

سرق المتسللون الكوريون الشماليون ما يقرب من 400 مليون دولار من الأصول الرقمية وحدها في عام 2021 – بزيادة قدرها 40٪ مقارنة بالعام السابق، وفقًا لتقرير جديد. تقرير من شركة تحليلات blockchain Chainalysis.