FBI と CISA は、仮想通貨ターゲットに対する北朝鮮のサイバー攻撃に対して警告を発します

サイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシー (CISA) と連邦捜査局 (FBI) は、先月の Ronin Bridge のハッキングに対応して、ブロックチェーン企業を標的とする北朝鮮の国家支援のサイバー脅威について警告を発しました。

アラートは発行済み 月曜日に FBI および財務省と連携して、ブロックチェーンおよび仮想通貨企業が自社の事業をハッカーから安全に保つための警告と緩和の提案を行いました。

とともに@FBI 、 と@USTreasury 、ブロックチェーン技術と暗号通貨業界を標的とした北朝鮮の国家支援活動に関する新しいサイバーセキュリティ勧告をリリースしました。技術ガイダンスと緩和戦略を読みます。https://t.co/Oio478Ouv3pic.twitter.com/VLa3HUrsPY

— サイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシー (@CISAgov)2022 年 4 月 18 日

高度で持続的な脅威 (APT) として名前が挙げられているハッカー グループは、Lazarus だけではありません。 Lazarus には、APT38、BlueNoroff、Stardust Chollima が含まれます。これらのグループや他の同様のグループは、取引所、分散型金融 (DeFi) プロトコル、プレイ・トゥ・イーニング・ゲームなど、「ブロックチェーン技術および暗号通貨業界のさまざまな組織」と同誌が呼んでいるものを標的にしていることが観察されています。

彼らの努力は財源をいっぱいにした4 億ドルの盗まれた仮想通貨 Chainalysisのレポートによると、2021年に資金を調達します。政権は今年、Ronin Bridge のハッキングですでにその金額を上回っています。約6億2000万ドルを引き出した 3月下旬にクリプトで。

CSIAは、グループがスピアフィッシングとマルウェアを使用して暗号を盗んでいると述べているため、盗難率がすぐに低下するとは考えていません.それは次のように付け加えました：

「これらの攻撃者は、暗号通貨技術企業、ゲーム会社、取引所の脆弱性を引き続き悪用して、北朝鮮政権を支援するための資金を生成および洗浄する可能性があります。」

金正恩が核兵器計画の解体を断固として拒否したことで、米国は金正日に対してこれまでで最も厳しい経済制裁のいくつかを課すことを余儀なくされました。これにより、彼は次のようになりました。核兵器に資金を提供する暗号通貨 伝統的な手段による彼のキャッシュフローはほぼ完全に封鎖されて以来、プログラム。

アラートは、これらのグループが AppleJeus などのマルウェアを使用して、目標 また、ブロックチェーンと暗号化の企業に対して、ユーザーが自分自身とユーザーの資金に対するリスクを軽減する方法についての提案も提供しています。推奨事項のほとんどは、プライベート アカウントで多要素認証を使用する、一般的なソーシャル エンジニアリングの脅威についてユーザーを教育する、新しく登録されたドメイン メールをブロックする、エンドポイント保護など、常識的なセキュリティ手順です。

関連している：Axie Infinity の 6 億 5000 万ドルの Ronin Bridge ハッキングの余波

企業が危害から保護されていることを確認するために取るべき緩和戦略の長いリストには、すべての賢明な提案が含まれています。しかし、CSIA は、既存の脅威に対する教育と認識が最善の戦略の 1 つであると考えています。

「サイバーセキュリティを意識した従業員は、フィッシングなどのソーシャル エンジニアリング手法に対する最善の防御策の 1 つです」と結論付けています。