هل وجدت مجموعة القرصنة التي تتخذ من كوريا الشمالية مقراً لها ضحية جديدة؟

وفقًا لسميرنوف ، تلقى العديد من الموظفين في DeBridge رسائل بريد إلكتروني من المهاجمين مع مرفقات PDF بعنوان "تعديلات الراتب الجديدة". وأضاف أنه نتيجة فتح وتنزيل ملف PDF تضررت أجهزة الكمبيوتر وأصيبت بفيروس يجمع البيانات. بدأت الشركة تحقيقا لمعرفة مصدر الهجوم. 

صرح أليكس سميرنوف:

لدينا سياسات أمنية داخلية صارمة ونعمل باستمرار على تحسينها بالإضافة إلى تثقيف الفريق حول عوامل الهجوم المحتملة.

هجمات متعددة من قراصنة كوريا الشمالية

كما حذر سميرنوف جميع فرق Web3 من أن يكونوا على دراية بمثل هذه الهجمات الإلكترونية ونصح أتباعه بعدم فتح مرفقات البريد الإلكتروني مطلقًا دون التحقق من تفاصيل المرسل.  

هاجمت مجموعة القرصنة الكورية الشمالية إلى حد كبير الشركات القائمة على العملات المشفرة في جميع أنحاء العالم. في الآونة الأخيرة ، هاجمت المجموعة جسر رونين في Axie Infinity ، بقيمة 622 مليون دولار ، واختراق Harmony Horizon Bridge في يونيو. علاوة على ذلك ، مؤسس Web3 والمنصة القائمة على التشفير ، أشار DeFiance Capital إلى أن Lazarus Group ليست سوى واحدة من مجموعات القرصنة الموجودة في كوريا الشمالية. تركز هذه المجموعات الآن على قطاع العملات المشفرة وجميع شركات التشفير معرضة الآن لمخاطر عالية.

بصرف النظر عن العملات المشفرة ، يركز قراصنة كوريا الشمالية على قطاعات أخرى أيضًا. في الآونة الأخيرة ، استعادت وزارة العدل الأمريكية 500,000 دولار من المتسللين الذين أجبروا مستشفيين أمريكيين على إرسال أموال فدية في بيتكوين (BTC).

مقترحة لك