ФБР предупреждает о схемах «социальной инженерии» Северной Кореи для кражи криптовалюты

В уведомлении от 3 сентября ФБР сообщило, что северокорейские злоумышленники нацеливаются на работников компаний, занимающихся децентрализованными финансами и криптовалютами, чтобы похитить средства через «сложные и продуманные» кампании социальной инженерии. В частности, федеральное агентство предупредило, что мошенники исследовали компании, связанные с криптовалютными биржевыми фондами (ETF).

Злоумышленники используют схемы, включающие поддельные предложения о работе или инвестиционные возможности, а также выдачу себя за известных людей, связанных «с определенными технологиями», чтобы обмануть пользователей. Мошенники могут предоставить ссылку на «предварительное тестирование при приеме на работу» или другую загрузку для установки вредоносного ПО.

«Акторы обычно пытаются начать длительные разговоры с потенциальными жертвами, чтобы завоевать доверие и внедрить вредоносное ПО в ситуациях, которые могут показаться естественными и не вызывающими подозрений», — заявило ФБР, добавив:

С 2017 года северокорейские хакеры похитили около 3 миллиардов долларов в криптовалюте, используя подобные схемы. Группировка Lazarus, связанная с закрытым государством, предположительно несет ответственность за многие громкие атаки, нацеленные на пользователей криптовалюты.

ФБР неоднократно выпускало предупреждения, связанные с криптовалютными мошенниками, включая тех, кто выдает себя за сотрудников криптовалютных бирж и целится на пользователей для взлома их учетных записей. В июне федеральное агентство сообщило, что злоумышленники выдавали себя за сотрудников юридических фирм, предлагающих фальшивые услуги по восстановлению криптовалюты.