- El FBI ha emitido una advertencia sobre el último objetivo de los hackers norcoreanos, los empleados de criptomonedas.
- Los atacantes despliegan malware a través de complejas campañas de ingeniería social.
- Incluso las empresas altamente seguras podrían ser víctimas de las nuevas tácticas de los piratas informáticos.
La Oficina Federal de Investigaciones (FBI) de EE.UU. ha emitido una advertencia sobre los últimos intentos de los hackers norcoreanos de robar criptomonedas de exchanges de criptomonedas, DeFi y emisores de ETF. La agencia dice que los piratas informáticos se dirigen a los empleados de las empresas de criptomonedas para robar activos a través de ataques de ingeniería social «complejos».
En un aviso publicado el 3 de septiembre de 2024, el FBI arrojó luz sobre las posibles amenazas de ataques de malware por parte de piratas informáticos norcoreanos dirigidos a exchanges de criptomonedas, ETF y plataformas DeFi. La agencia describió los posibles esquemas, métodos y otros detalles del posible ataque de los actores ilegales. Estos actores tienen como objetivo desplegar malware sofisticado en los sistemas de los usuarios y robar cantidades significativas de criptoactivos.
El FBI advirtió que incluso las empresas con la seguridad de primer nivel podrían ser vulnerables al ataque de Corea del Norte , considerando la complejidad del esquema de malware. La declaración decía: «Dada la escala y la persistencia de esta actividad maliciosa, incluso aquellos bien versados en prácticas de ciberseguridad pueden ser vulnerables a la determinación de Corea del Norte de comprometer las redes conectadas a los activos de criptomonedas».
Además, al explicar los métodos de los actores, la agencia insinuó sus falsas ofertas de empleo o inversiones a través de estafas deepfake. El FBI citó que los atacantes podrían estar haciéndose pasar por celebridades, especialmente figuras públicas conectadas con ciertas tecnologías, para atraer a las personas a sus tácticas. A continuación, los estafadores pueden enviar enlaces a los usuarios objetivo para pedirles que descarguen el malware.
Al igual que las «estafas de matanza de cerdos«, los piratas informáticos norcoreanos también pueden intentar establecer una relación con los usuarios elegidos antes de ejecutar el ataque. Según las declaraciones del FBI, los piratas informáticos hablarán inglés con fluidez o casi fluidez, lo que hace que la comunicación parezca genuina. Además, tendrán conocimientos técnicos en el área de las criptomonedas.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
