آژانس امنیت سایبری و امنیت زیرساخت (CISA) و FBI هشداری درباره تهدیدات سایبری تحت حمایت دولت کره شمالی که شرکت های بلاک چین را در پاسخ به هک پل رونین در ماه گذشته هدف قرار می‌دهد، صادر کرده‌اند.
این هشدار در 18 آوریل با همکاری اداره تحقیقات فدرال و وزارت خزانه داری صادر شد که هشدارهایی برای شرکت های بلاک چین و ارز دیجیتال داشتند تا از ایمن ماندن عملیات‌های خود در برابر هکرها اطمینان حاصل کنند.
With the @FBI, and @USTreasury, we released a new cybersecurity advisory on North Korean state-sponsored activity targeting blockchain technology and the cryptocurrency industry. Read the technical guidance and mitigation strategies: https://t.co/Oio478Ouv3 pic.twitter.com/VLa3HUrsPY
— Cybersecurity and Infrastructure Security Agency (@CISAgov) April 18, 2022
لازاروس تنها گروه هکری نیست که نام آن به عنوان یک تهدید دائمی پیشرفته (APT) فهرست شده است. APT38، BlueNoroff و Stardust Chollima گروه‌های دیگر از این قبیل هستند. مشاهده شده است که این گروه‌ها انواع سازمان‌ها در صنعت فناوری بلاک چین و ارزهای دیجیتال ، مانند صرافی‌ها، پروتکل‌های مالی غیرمتمرکز (DeFi) و بازی‌های درآمدزا را هدف قرار می‌دهند.
طبق گزارشی از Chainalysis، این گروه‌ها خزانه خود را با ۴۰۰ میلیون دلار وجوه ارز دیجیتال سرقت شده در سال ۲۰۲۱ پر کرده‌اند. رژیم کره شمالی در سال جاری با هک پل رونین که از آن حدود 620 میلیون دلار ارز دیجیتال استخراج کرد، از این میزان نیز بالاتر رفته است.
CSIA معتقد است که نرخ سرقت ها به این زودی ها کاهش نخواهد یافت. این سازمان اعلام کرد گروه ها از spearphishing و بدافزار برای سرقت ارز دیجیتال استفاده می کنند و افزود:
این بازیگران احتمالاً به سوء استفاده از آسیب‌پذیری‌های شرکت‌های فناوری ارزهای دیجیتال، شرکت‌های بازی و صرافی‌ها برای تولید و پولشویی برای حمایت از رژیم کره شمالی ادامه خواهند داد.
امتناع قاطعانه کیم جونگ اون از برچیدن برنامه تسلیحات هسته‌ای خود، ایالات متحده را مجبور کرد تا برخی از سخت‌ترین تحریم‌های اقتصادی را علیه این کشور اعمال کند. از آنجایی که جریان‌های نقدی کره شمالی از طریق روش‌های سنتی تقریباً به طور کامل بسته شده است، وی برای تأمین بودجه برنامه سلاح‌های هسته‌ای به سمت ارز دیجیتال متمایل شده است.
این هشدار به جزئیات بیشتری در مورد نحوه استفاده این گروه‌ها از بدافزارها مانند AppleJeus برای هدف قرار دادن شرکت‌های بلاک چین و رمزنگاری می‌پردازد، همچنین پیشنهاداتی در مورد اینکه چگونه کاربران می‌توانند ریسک خود و سرمایه‌های کاربرانشان را کاهش دهند، ارائه می‌دهد. بیشتر توصیه‌ها رویه‌های امنیتی عقل سلیم مانند استفاده از احراز هویت چند عاملی در حساب‌های خصوصی، آموزش کاربران در مورد تهدیدات رایج مهندسی اجتماعی، مسدود کردن ایمیل‌های دامنه تازه ثبت‌شده و محافظت از نقطه پایانی هستند.
فهرست شستشوی استراتژی‌های کاهش خطر که شرکت‌ها باید برای اطمینان از ایمن بودن از آسیب اتخاذ کنند شامل همه پیشنهادات معقول است، با این حال، CSIA معتقد است که آموزش و آگاهی از تهدید موجود یکی از بهترین استراتژی‌ها است.
در پایان آمده است: نیروی کار آگاه از امنیت سایبری یکی از بهترین دفاع ها در برابر تکنیک‌های مهندسی اجتماعی مانند فیشینگ است.
منبع: Cointelegraph
پاسخ‌ها