עטליכע אמעריקאנער פעדעראלע אגענטורן ארויס אַ שלאָס ווארענונג וועגן אַ פאַרגרעסערן אין קריפּטאָ-פֿאַרבונדענע כאַקינג. אַרייַנגעשיקט ווי אַ פלינק דורך די סייבערסעקוריטי און ינפראַסטראַקטשער זיכערהייט אַגענטור (CISA), די פעדעראלע ביוראָו פון ויספאָרשונג (FBI) און די טרעאַסורי דעפּאַרטמענט.
פֿאַרבונדענע רידינג | קען מוסק פאַרריכטן דעם? בלוי אָפּגעשטעלט NFT סקאַמז זומפּ טוויטטער
רעגירונג אגענטורן האָבן באמערקט די "סייבער סאַקאָנע פֿאַרבונדן מיט קריפּטאָוואַליוטניע גנייווע און טאַקטיק" געניצט דורך בייזע אַקטערז מיט אַלעדזשד טייז צו צפון קארעע. די זשוליק פאָלק קען זיין ספּאָנסאָרינג די אַקטיוויטעטן זינט 2020, לויט די פלינק.
די בייזע אַקטערז זענען יידענאַפייד ווי Lazarus Group, APT38, BlueNoroff און Stardust Chollima. די אמעריקאנער פעדעראלע אגענטורן האבן געטענהט:
רעגירונג האט באמערקט צפון קאָרעיִש סייבער אַקטערז טאַרגעטעד אַ פאַרשיידנקייַט פון אָרגאַנאַזיישאַנז אין די בלאַקכייוואַן טעכנאָלאָגיע און קריפּטאָקוררענסי ינדאַסטרי, אַרייַנגערעכנט קריפּטאָקוררענסי יקסטשיינדזשיז, דיסענטראַלייזד פינאַנצן (DeFi) פּראָטאָקאָלס, שפּיל-צו-פאַרדינען קריפּטאָקוררענסי ווידעא שפּילערייַ (...).
לויט דעם דאָקומענט, נוצן די בייזע אַקטערז אַטאַקערז אויף געזעלשאַפטלעך אינזשעניריע דורך פאַרשידענע "קאָמוניקאַציע פּלאַטפאָרמס" צו באַקענען מאַלוואַרע אין די קאָמפּיוטערס פון די וויקטימס. אַמאָל די שלעכט אַקטערז האָבן קאָנטראָל איבער די קאָמפּיוטער, די פלינק זאגט, זיי גאַנווענען זייער פּריוואַט שליסלען אָדער גווורע אנדערע וואַלנעראַביליטיז.
די צפון קארעע-באַקט בייזע אַקטערז זענען הינטער עטלעכע פון די ביגאַסט כאַקס אין די קריפּטאָ פּלאַץ. די אַטאַקס האָבן שוין ינקריסינג אין די לעצטע חדשים מיט הויפּט פּראַדזשעקס, אַזאַ ווי NFT באזירט שפּיל Axie Infinity, לוזינג ווי פיל ווי $ 600 מיליאָן צו די אַטאַקערז.
די בייזע אַקטערז קען ינסענטיוויז צו ציל די פּראַדזשעקס רעכט צו זייער אָפֿן-מקור נאַטור, די נידעריק ריזיקירן קאַמפּערד מיט אַ באַנק אָדער אַ סענטראַלייזד ענטיטי, און די הויך ריוואָרדז. דער אָנזאָג האָט צוגעגעבן:
זינט אפריל 2022, צפון קארעע ס לאַזאַר גרופע אַקטערז האָבן טאַרגעטעד פאַרשידן פירמס, ענטיטיז און יקסטשיינדזשיז אין די בלאַקכייוואַן און קריפּטאָקוררענסי אינדוסטריע (...). די אַקטערז וועלן מסתּמא פאָרזעצן צו נוצן וואַלנעראַביליטיז פון קריפּטאָקוררענסי טעכנאָלאָגיע פירמס, גיימינג קאָמפּאַניעס און יקסטשיינדזשיז צו דזשענערייט און וואַשן געלט צו שטיצן די צפון קאָרעיִש רעזשים.
ווי צפון קאָרעיִש שלעכט אַקטערז קען פּרובירן צו גאַנווענען דיין קריפּטאָ
די יידזשאַנסיז דיסקרייבד די טאַקטיק געניצט דורך די שלעכט אַקטערז אין מער דעטאַל. ווי דערמאנט, די אַרייַננעמען פישינג אנפאלן טאַרגאַטינג די עמפּלוייז פון אַ פירמע.
דער ציל באקומט אַ אָנזאָג דורך געזעלשאַפטלעך מידיאַ מיט אַ פאָרשלאָג פון אַ הויך-פּייינג אַרבעט. דאָס צוציען די קאָרבן צו דאַונלאָודינג די מאַלוואַרע וואָס קאַריז בייזע קאָד.
אַמאָל אינסטאַלירן, די ווייכווארג לויפט "אַ דערהייַנטיקן" אויף די פּראָגראַם וואָס עקסאַקיוץ אַ בייזע פּיילאָוד. דאס הייבט אן א פראצעס וואס קאמפראמיזירט דעם קאמפיוטער פון דעם קרבן אין א קורצע צייט. די ווארענונג זאגט:
פּאָסט-קאָמפּראָמיס אַקטיוויטעטן איז טיילערד ספּאַסיפיקלי צו די סביבה פון די קאָרבן און איז טייל מאָל געענדיקט אין אַ וואָך פון דער ערשט ינטרוזשאַן.
פעדעראלע יידזשאַנסיז רעקאַמענדיד יוזערז און קאָמפּאַניעס ינסטרומענט צוויי-פאַקטאָר אָטענטאַקיישאַן מיטלען, פּראָגראַם מאָניטאָרינג, שאַפֿן אַ ווייטליסט פֿאַר אַפּלאַקיישאַנז, ענדפּוינט שוץ און אנדערע אַקשאַנז וואָס קען פאַרמינערן אַ פּאָטענציעל באַפאַלן.
MyCrypto סעאָ טיילער מאָנאַהאַן האָט צונויפגעשטעלט אַ רשימה פון ביישפילן צו וויזשוואַלייז די טאַקטיק געניצט דורך די בייזע אַקטערז. מאָנאַהאַן אַדווייזד וואָרענען ווייַל די אַקטערז קען "רובֿן איר".
דאָ ס אַ דאַמפּ פון ביישפילן פון די גנייוויש בייזע פישינג ימיילז און אַרטיקלען און זייטלעך דיזיינד צו טריק איר.
מערסטנס קריפּטאָ. אָדער געניצט צו ציל קריפּטאָ מענטשן. מערסטנס אלעזר / בלונאָראָפף / צפון קאָרעיִש אַפּט. ?
דאָס וועט דיר צעשטערן. איר אַלע. pic.twitter.com/MLdugEgv4r
- טיילער מאָנאַהאַן ?? (@tayvano_) אפריל קסנומקס, קסנומקס
פֿאַרבונדענע רידינג | קריפּטאָ קען זיין געניצט צו פאַנדינג טעראָר, ינדיאַן פינאַנס מיניסטער זאגט
אין דער צייט פון שרייבן, Ethereum (ETH) טריידז ביי $ 3,100 מיט אַ נוץ פון 6% אין די לעצטע 24 שעה.
מקור: https://bitcoinist.com/danger-in-crypto-us-warn-surge-in-attacks-hackers/