FBI dan CSIA Memperingatkan Serangan Siber Korea Utara terhadap Enkripsi

Badan Keamanan Siber dan Infrastruktur A.S. (CISA) dan Biro Investigasi Federal A.S. (FBI) mengeluarkan peringatan tentang ancaman siber yang didukung negara Korea Utara yang menargetkan perusahaan-perusahaan blockchain sebagai tanggapan atas peretasan Jembatan Ronin bulan lalu.

Pada 18 April, FBI AS dan Departemen Keuangan bersama-sama mengeluarkan peringatan, bersama dengan peringatan dan rekomendasi mitigasi untuk perusahaan blockchain dan enkripsi untuk memastikan bisnis mereka sendiri aman dari peretas.

Lazarus bukan satu-satunya kelompok peretas yang terdaftar sebagai Advanced Persistent Threat (APT), yang lain termasuk APT38, BlueNoroff, dan Stardust Chollima. CISA mengamati bahwa kelompok-kelompok ini dan orang lain seperti mereka menargetkan apa yang disebut buletin "berbagai organisasi dalam teknologi blockchain dan industri cryptocurrency," seperti pertukaran, protokol keuangan terdesentralisasi (DeFi), dan permainan WSOP.

Pada tahun 2021, pundi-pundi mereka akan diisi dengan $400 juta dana cryptocurrency curian, menurut sebuah laporan oleh Chainalysis. Pada akhir Maret, para peretas ini menyerang Jembatan Ronin, mengekstraksi sekitar $620 juta dalam mata uang kripto darinya.

CSIA tidak percaya bahwa tingkat pencurian akan turun dalam waktu dekat, karena beberapa organisasi menggunakan serangan spear-phishing dan malware untuk mencuri cryptocurrency. Ia menambahkan:

“Aktor-aktor ini dapat terus mengeksploitasi kerentanan di perusahaan teknologi cryptocurrency, perusahaan game, dan bursa untuk menghasilkan dan mencuci dana untuk mendukung rezim Korea Utara.”

Peringatan merinci bagaimana kelompok-kelompok ini menggunakan malware seperti AppleJeus untuk menargetkan perusahaan blockchain dan crypto, sambil juga menawarkan saran tentang bagaimana pengguna dapat mengurangi risiko bagi diri mereka sendiri dan dana mereka. Sebagian besar rekomendasinya adalah prosedur keamanan yang masuk akal, seperti menggunakan autentikasi multifaktor untuk akun pribadi, mengedukasi pengguna tentang ancaman rekayasa sosial yang umum, memblokir email domain yang baru didaftarkan, dan perlindungan titik akhir.

Daftar periksa strategi mitigasi yang harus diadopsi bisnis mencakup semua rekomendasi yang masuk akal untuk menjaganya agar tetap aman dari bahaya. Namun, CSIA percaya bahwa pendidikan dan kesadaran akan ancaman yang ada adalah salah satu strategi terbaik.

"Tenaga kerja yang menyadari keamanan siber adalah salah satu pertahanan terbaik melawan teknik rekayasa sosial seperti phishing," simpul CSIA.

Cointelegraph Chinese adalah platform informasi berita blockchain, dan informasi yang diberikan hanya mewakili pendapat pribadi penulis, tidak ada hubungannya dengan posisi platform Cointelegraph Chinese, dan bukan merupakan saran investasi dan keuangan apa pun. Pembaca diminta untuk menetapkan konsep mata uang dan konsep investasi yang benar, dan dengan sungguh-sungguh meningkatkan kesadaran akan risiko.