يصدر مكتب التحقيقات الفيدرالي و CISA تنبيهًا بشأن الهجمات الإلكترونية الكورية الشمالية على أهداف التشفير

أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI) تنبيهًا بشأن التهديدات الإلكترونية التي ترعاها الدولة في كوريا الشمالية والتي تستهدف شركات blockchain ردًا على اختراق Ronin Bridge الشهر الماضي.

كان التنبيهصادر يوم الاثنين بالاشتراك مع مكتب التحقيقات الفدرالي ووزارة الخزانة ، اللتين كانت لديها تحذيرات واقتراحات التخفيف لشركات blockchain و crypto لضمان بقاء عملياتها في مأمن من المتسللين.

مع ال@مكتب التحقيقات الفدرالي ، و@وزارة الخزانة الامريكية ، أصدرنا استشاريًا جديدًا للأمن السيبراني حول النشاط الذي ترعاه الدولة في كوريا الشمالية والذي يستهدف تقنية blockchain وصناعة العملات المشفرة. اقرأ الإرشادات الفنية واستراتيجيات التخفيف:https://t.co/Oio478Ouv3pic.twitter.com/VLa3HUrsPY

- وكالة الأمن السيبراني وأمن البنية التحتية (CISAgov)18 أبريل 2022

لازاروس ليست مجموعة الهاكرز الوحيدة المدرجة بالاسم باعتبارها تهديدًا متقدمًا ومستمرًا (APT). من بين لازاروس APT38 و BlueNoroff و Stardust Chollima. وقد لوحظ أن هذه المجموعات وغيرها مثلهم تستهدف ما تسميه النشرة "مجموعة متنوعة من المنظمات في مجال تكنولوجيا blockchain وصناعة العملات المشفرة" ، مثل البورصات وبروتوكولات التمويل اللامركزي (DeFi) وألعاب اللعب من أجل الربح.

ملأت جهودهم خزائنهم400 مليون دولار من العملات المشفرة المسروقة الأموال في عام 2021 ، وفقًا لتقرير صادر عن Chainalysis. لقد تجاوز النظام بالفعل هذا المبلغ هذا العام باختراق جسر رونين من خلالهاستخرجت حوالي 620 مليون دولار في التشفير في أواخر مارس.

لا تعتقد CSIA أن معدل السرقات سيشهد انخفاضًا في أي وقت قريب ، حيث ذكرت أن الجماعات تستخدم التصيد بالرمح والبرامج الضارة لسرقة العملات المشفرة. وأضافت أن:

من المرجح أن تستمر هذه الجهات الفاعلة في استغلال نقاط الضعف في شركات تكنولوجيا العملات الرقمية وشركات الألعاب والبورصات لتوليد وغسيل الأموال لدعم النظام الكوري الشمالي.

أجبر رفض كيم جونغ أون الشديد تفكيك برنامجه للأسلحة النووية الولايات المتحدة على فرض بعض من أقسى العقوبات الاقتصادية على بلاده. وقد دفعه هذا إلى اللجوء إليهcryptocurrency لتمويل الأسلحة النووية البرنامج منذ أن تم إغلاق تدفقاته النقدية من خلال الوسائل التقليدية بالكامل تقريبًا.

بينما يتطرق التنبيه إلى مزيد من التفاصيل حول كيفية استخدام هذه المجموعات للبرامج الضارة مثل AppleJeusهدف شركات blockchain و crypto تقدم أيضًا اقتراحات حول كيف يمكن للمستخدمين تخفيف المخاطر على أنفسهم وأموال مستخدميهم. معظم التوصيات عبارة عن إجراءات أمان منطقية مثل استخدام المصادقة متعددة العوامل على الحسابات الخاصة ، وتثقيف المستخدمين حول تهديدات الهندسة الاجتماعية الشائعة ، وحظر رسائل البريد الإلكتروني للمجال المسجل حديثًا وحماية نقطة النهاية.

متعلق ب:تداعيات اختراق جسر Ronin Bridge لشركة Axie Infinity بقيمة 650 مليون دولار

تتضمن قائمة غسيل استراتيجيات التخفيف التي يجب على الشركات اتخاذها للتأكد من أنها آمنة من الأذى جميع الاقتراحات المعقولة. ومع ذلك ، يعتقد CSIA أن التعليم والوعي بالتهديد الموجود هو أحد أفضل الاستراتيجيات.

وخلصت إلى أن "القوى العاملة المدركة للأمن السيبراني هي واحدة من أفضل الدفاعات ضد تقنيات الهندسة الاجتماعية مثل التصيد الاحتيالي".