FBI 和 CISA 就朝鲜对加密目标的网络攻击发出警报

网络安全和基础设施安全局 (CISA) 和联邦调查局 (FBI) 已就朝鲜政府支持的网络威胁发出警报，这些威胁针对区块链公司以响应上个月的 Ronin Bridge 黑客攻击事件。

警报是发布 周一与联邦调查局和财政部一起，向区块链和加密货币公司发出警告和缓解建议，以确保他们自己的运营不受黑客攻击。

随着@联邦调查局 ， 和@美国财政部 ，我们针对朝鲜国家资助的区块链技术和加密货币行业活动发布了新的网络安全咨询。阅读技术指南和缓解策略：https://t.co/Oio478Ouv3pic.twitter.com/VLa3HUrsPY

— 网络安全和基础设施安全局 (@CISAgov)2022 年 4 月 18 日

Lazarus 并不是唯一一个被列为高级持续威胁 (APT) 名称的黑客组织。 Lazarus 中包括 APT38、BlueNoroff 和 Stardust Chollima。据观察，这些组织和其他类似组织的目标是公告中所谓的“区块链技术和加密货币行业的各种组织”，例如交易所、去中心化金融 (DeFi) 协议和玩赚钱游戏。

他们的努力让他们的金库充满了4 亿美元的被盗加密货币 根据 Chainalysis 的一份报告，2021 年的资金。该政权今年已经通过 Ronin Bridge 黑客攻击超过了这一数额提取了约 6.2 亿美元 三月下旬在加密货币中。

CSIA 认为盗窃率不会很快下降，因为它表示团体正在使用鱼叉式网络钓鱼和恶意软件来窃取加密货币。它补充说：

“这些参与者可能会继续利用加密货币技术公司、游戏公司和交易所的漏洞来筹集和洗钱以支持朝鲜政权。”

金正恩坚决拒绝取消其核武器计划，迫使美国对他的国家实施一些有史以来最严厉的经济制裁。这导致他转向加密货币为核武器提供资金 计划，因为他通过传统方式的现金流几乎完全被封锁了。

虽然警报更详细地说明了这些团体究竟如何使用 AppleJeus 等恶意软件来目标 区块链和加密公司，它还提供了有关用户如何减轻自身及其用户资金风险的建议。大多数建议都是常识性安全程序，例如对私人帐户使用多因素身份验证、对用户进行常见的社会工程威胁教育、阻止新注册的域电子邮件和端点保护。

有关的：Axie Infinity 价值 6.5 亿美元的 Ronin Bridge 黑客攻击的后果

公司应采取的缓解策略清单，以确保他们免受伤害，包括所有明智的建议。然而，CSIA 认为，对现有威胁的教育和认识是最好的策略之一。

“具有网络安全意识的员工队伍是抵御网络钓鱼等社会工程技术的最佳防御措施之一，”它总结道。