Federalne Biuro Śledcze Stanów Zjednoczonych (FBI) wydało ostrzeżenie dotyczące nasilających się działań północnokoreańskich cyberprzestępców, którzy stosują zaawansowane techniki socjotechniczne, aby kraść kryptowaluty. Przestępcy używają fałszywych ofert pracy i inwestycji, aby nakłonić pracowników firm kryptowalutowych do pobrania złośliwego oprogramowania.
Zaawansowane kampanie socjotechniczne
W komunikacie z 3 września FBI poinformowało, że północnokoreańscy oszuści kierują swoje działania przeciwko pracownikom zdecentralizowanych firm finansowych oraz przedsiębiorstw zajmujących się aktywami cyfrowymi. Według agencji, przestępcy korzystają z „skomplikowanych i rozbudowanych” metod, by manipulować użytkownikami i zdobywać dostęp do ich funduszy. W szczególności cyberprzestępcy badają i atakują firmy związane z kryptowalutowymi funduszami ETF (Exchange-Traded Funds).
Mechanizm działania oszustów
Schemat oszustwa zazwyczaj obejmuje fałszywe oferty pracy, atrakcyjne możliwości inwestycyjne oraz podszywanie się pod znane osoby ze świata technologii. Ofiary są często zapraszane do pobrania plików, które mają rzekomo służyć jako „test przed zatrudnieniem” lub inne dokumenty, lecz w rzeczywistości zawierają złośliwe oprogramowanie.
„Aktorzy zazwyczaj próbują inicjować długie rozmowy z potencjalnymi ofiarami, aby zbudować porozumienie i dostarczyć złośliwe oprogramowanie w sytuacjach, które mogą wydawać się naturalne i nie budzące niepokoju” – wyjaśniło FBI.
Cyberprzestępcy często porozumiewają się płynnie po angielsku i posiadają zaawansowaną wiedzę techniczną na temat branży kryptowalutowej.
O innych metodach oszustów przeczytasz tutaj: Dzwoni do ciebie blockchain? Nie odbieraj! To scam
Skala zagrożenia
Według danych FBI, północnokoreańscy hakerzy ukradli około 3 miliardy dolarów w kryptowalutach od 2017 roku, stosując tego rodzaju techniki. Za wiele z tych ataków odpowiada Grupa Lazarus, znana grupa hakerów związana z Koreą Północną, która specjalizuje się w atakach na użytkowników kryptowalut.
Powiązane ostrzeżenia FBI
FBI wielokrotnie ostrzegało przed różnorodnymi metodami oszustw kryptowalutowych, w tym podszywaniem się pod pracowników giełd kryptowalutowych i oferowaniem fałszywych usług odzyskiwania utraconych środków. W czerwcu tego roku agencja informowała o przypadkach, w których oszuści podszywali się pod pracowników kancelarii prawnych, oferując pomoc w odzyskaniu kryptowalut.
Agencja apeluje do użytkowników kryptowalut o zachowanie szczególnej ostrożności i unikanie podejrzanych ofert pracy czy inwestycji, które mogą być próbą oszustwa.
