FBI và CSIA cảnh báo về các cuộc tấn công mạng của Triều Tiên vào tiền mã hóa

Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) và Cục Điều tra Liên bang Hoa Kỳ (FBI) đã đưa ra cảnh báo về mối đe dọa mạng do nhà nước Bắc Triều Tiên hậu thuẫn nhắm vào các công ty chuỗi khối để đáp trả vụ hack Ronin Bridge vào tháng trước.

Vào ngày 18 tháng 4, FBI và Bộ Tài chính Hoa Kỳ đã cùng đưa ra cảnh báo, cùng với các cảnh báo và khuyến nghị giảm thiểu cho các công ty blockchain và mã hóa để đảm bảo doanh nghiệp của họ an toàn trước tin tặc.

Lazarus không phải là nhóm hack duy nhất được liệt kê là Mối đe dọa dai dẳng nâng cao (APT), những nhóm khác bao gồm APT38, BlueNoroff và Stardust Chollima. CISA quan sát thấy rằng các nhóm này và những nhóm khác giống như họ đã nhắm mục tiêu vào cái mà bản tin gọi là "nhiều tổ chức trong ngành công nghệ chuỗi khối và tiền điện tử", chẳng hạn như sàn giao dịch, giao thức tài chính phi tập trung (DeFi) và WSOP trò chơi.

Theo một báo cáo của Chainalysis, vào năm 2021, kho bạc của họ sẽ chứa đầy 400 triệu đô la tiền điện tử bị đánh cắp. Vào cuối tháng 3, những tin tặc này đã tấn công Ronin Bridge, lấy đi khoảng 620 triệu đô la tiền điện tử từ nó.

CSIA không tin rằng tỷ lệ trộm cắp sẽ sớm giảm xuống, vì một số tổ chức đang sử dụng các cuộc tấn công bằng phần mềm độc hại và lừa đảo trực tuyến để đánh cắp tiền điện tử. Nó nói thêm:

“Những tác nhân này có thể tiếp tục khai thác các lỗ hổng trong các công ty công nghệ tiền điện tử, công ty trò chơi và sàn giao dịch để tạo và rửa tiền hỗ trợ chế độ Bắc Triều Tiên.”

Cảnh báo nêu chi tiết cách các nhóm này đang sử dụng phần mềm độc hại như AppleJeus để nhắm mục tiêu vào các công ty blockchain và tiền điện tử, đồng thời đưa ra lời khuyên về cách người dùng có thể giảm thiểu rủi ro cho bản thân và tiền của họ. Hầu hết các đề xuất là các quy trình bảo mật thông thường, chẳng hạn như sử dụng xác thực đa yếu tố cho tài khoản cá nhân, giáo dục người dùng về các mối đe dọa kỹ thuật xã hội phổ biến, chặn email miền mới đăng ký và bảo vệ điểm cuối.

Danh sách kiểm tra các chiến lược giảm thiểu mà một doanh nghiệp nên áp dụng bao gồm tất cả các khuyến nghị hợp lý để giữ cho doanh nghiệp an toàn khỏi bị tổn hại. Tuy nhiên, CSIA tin rằng giáo dục và nâng cao nhận thức về các mối đe dọa đang tồn tại là một trong những chiến lược tốt nhất.

CSIA kết luận: "Lực lượng lao động có nhận thức về an ninh mạng là một trong những biện pháp phòng vệ tốt nhất chống lại các kỹ thuật tấn công xã hội như lừa đảo".

Cointelegraph Chinese là một nền tảng thông tin tin tức blockchain và thông tin được cung cấp chỉ thể hiện quan điểm cá nhân của tác giả, không liên quan gì đến vị trí của nền tảng Cointelegraph China và không cấu thành bất kỳ lời khuyên đầu tư và tài chính nào. Độc giả được yêu cầu thiết lập các khái niệm tiền tệ và khái niệm đầu tư chính xác, đồng thời nâng cao nhận thức về rủi ro một cách nghiêm túc.