Le propriétaire du paquet de contrôle de la plus grande bourse de cryptomonnaies au monde, Binance, Changpeng Zhao, a lancé un avertissement aux entreprises de cryptomonnaie, les exhortant à ne plus considérer les hackers de la RPDC comme une menace insignifiante.
Selon Zhao, les hackers nord-coréens utilisent des méthodes de pénétration de plus en plus efficaces dans le personnel des entreprises travaillant avec des cryptomonnaies.
« Il y a seulement quelques mois, une grande entreprise d'externalisation en Inde a été piratée, et les données des utilisateurs d'une grande bourse américaine ont été volées. Cela a conduit à une perte d'actifs de plus de 400 millions de dollars », a déclaré l'entrepreneur.
Il a expliqué à ses collègues quelques-unes des principales tactiques utilisées par les hackers de Corée du Nord:
candidats fictifs aux postes — des escrocs soumettent en masse des CV pour des postes dans les domaines de la blockchain et des crypto-investissements;
pièges lors des entretiens — des hackers se font passer pour des employeurs, envoyant aux candidats, pendant des entretiens en ligne, des liens contenant des virus sous prétexte de « mises à jour »;
corruption des entrepreneurs et des employés des entreprises utilisant des actifs numériques dans leurs activités;
distribution de liens malveillants aux services d'assistance — les cybercriminels se déguisent en clients, laissant dans leurs demandes des liens contenant des ransomwares.
Les entrepreneurs en crypto doivent dépenser d'importantes sommes pour former leurs employés, vérifier soigneusement les candidats, interdire le téléchargement de fichiers douteux. Les hackers de la RPDC sont avancés et très patients, on ne peut pas les ignorer, a résumé Zhao.
Auparavant, un détective blockchain sous le pseudonyme de ZachXBT a déclaré que les hackers nord-coréens ne sont pas omnipotents, comme on le pense. Leurs attaques peuvent être évitées en utilisant des mesures de sécurité standard pour les projets crypto.