Peretas Korea Utara Membuat Perusahaan Palsu di AS untuk Menargetkan Pengembang Kripto: Laporan
Sekilas Peretas Korea Utara membuat tiga perusahaan — dua di antaranya berbasis di AS — untuk mendistribusikan perangkat lunak berbahaya kepada pengembang mata uang kripto, menurut peneliti keamanan di Silent Push. Perusahaan-perusahaan tersebut termasuk BlockNovas LLC (New Mexico), SoftGlide LLC (New York), dan Angeloper Agency. Kampanye ini dikaitkan dengan grup APT "Contagious Interview," sebuah subgrup dari Lazarus.

Peretas Korea Utara, yang terhubung dengan Lazarus Group, menciptakan tiga perusahaan cangkang — dua di antaranya berbasis di AS — untuk menargetkan pengembang mata uang kripto dengan perangkat lunak berbahaya, menurut laporan dari perusahaan keamanan siber Silent Push.
BlockNovas LLC dan SoftGlide LLC terdaftar di negara bagian AS New Mexico dan New York, masing-masing. Entitas ketiga, Angeloper Agency, juga terkait dengan kampanye tersebut tetapi tidak terdaftar di AS.
Grup APT Korea Utara Contagious Interview (subgrup dari Lazarus) berada di belakang kampanye ini, menggunakan tiga perusahaan cryptocurrency palsu sebagai kedok untuk distribusi perangkat lunak berbahaya.
Domain dan subdomain yang terkait dengan operasi mereka termasuk lianxinxiao[.]com, blocknovas[.]com, dan apply-blocknovas[.]site.
Tujuan dari pembentukan entitas ini adalah untuk mengirimkan perangkat lunak berbahaya melalui bujukan wawancara kerja palsu yang menargetkan pencari kerja di bidang mata uang kripto, kata para peneliti Silent Push.
Operasi mereka menargetkan pengembang mata uang kripto dengan perangkat lunak berbahaya, dengan tujuan untuk merusak dompet kripto mereka dan mencuri kredensial untuk memfasilitasi serangan lebih lanjut pada bisnis yang sah.
Pelaku menggunakan identitas dan alamat palsu untuk membuat perusahaan-perusahaan ini, menurut para peneliti. Grup ini menggunakan profil karyawan yang dihasilkan oleh AI untuk memberikan legitimasi pada perusahaan palsu ini, kata para peneliti Silent Push.
Lazarus Group Korea Utara, sindikat kejahatan siber yang disponsori oleh negara, memiliki sejarah menggunakan iklan pekerjaan palsu sebagai vektor untuk mendistribusikan perangkat lunak berbahaya, terutama menargetkan perusahaan cryptocurrency untuk mencuri dana dan data sensitif.
Kasus paling terkenal adalah peretasan Axie Infinity Ronin Bridge tahun 2021, di mana tawaran pekerjaan palsu tersebut merusak karyawan Sky Mavis, memungkinkan Lazarus mencuri $625 juta dalam bentuk ETH dan USDC. Serangan terkenal lainnya adalah peretasan Horizon Bridge tahun 2022, di mana taktik serupa menyebabkan pencurian $100 juta dari sistem Harmony.
Operasi Lazarus telah mencuri lebih dari $3 miliar dalam mata uang kripto sejak 2017, menurut perkiraan U.N. dan Chainalysis, dengan serangan berbasis pekerjaan mendorong sebagian besar.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Setelah Bitcoin, ETF Ethereum, fokus bergeser ke altcoin; XRP Memimpin dengan Peluang Persetujuan 83%

Penyesuaian periode promosi investasi otomatis tanpa biaya
Dua startup yang didukung Tether meluncurkan inisiatif yang sesuai dengan MiCA saat raksasa stablecoin keluar dari pasar Eropa
Dua perusahaan yang didukung Tether, StablR dan Oobit, telah meluncurkan inisiatif stablecoin yang sesuai dengan MiCA di Eropa saat bursa mulai menghapus USDT. Aplikasi pembayaran Oobit akan mengintegrasikan stablecoin yang dipatok euro dan dolar dari StablR. Tether, yang pernah mendominasi pasar stablecoin Eropa, terpaksa mengurangi kehadirannya karena masalah kepatuhan dengan undang-undang Markets in Crypto-Assets.

Pakistan sedang membentuk cadangan strategis Bitcoin yang dipimpin oleh pemerintah, kata CEO Dewan Kripto Pakistan Bilal Bin Saqib
Pakistan sedang membentuk cadangan strategis Bitcoin yang dipimpin oleh pemerintah, kata CEO Dewan Kripto Pakistan, Bilal Bin Saqib, pada hari Rabu. Bin Saqib ditunjuk sebagai asisten khusus untuk blockchain dan kripto bagi Perdana Menteri Pakistan Shehbaz Sharif awal pekan ini.

Berita trending
LainnyaHarga kripto
Lainnya








