Pemilik saham pengendali bursa kripto terbesar di dunia berdasarkan volume perdagangan, Binance, Changpeng Zhao, telah mengeluarkan peringatan kepada perusahaan kripto, mendesak mereka untuk tidak menganggap peretas dari NK sebagai ancaman yang tidak signifikan.

Menurut Zhao, peretas Korea Utara menggunakan metode penetrasi yang semakin efektif pada staf perusahaan yang bergerak di bidang cryptocurrency.

“Hanya beberapa bulan yang lalu, sebuah perusahaan outsourcing besar di India diretas, dan data pengguna dari bursa besar Amerika dicuri. Ini mengakibatkan kehilangan aset lebih dari $400 juta,” kata pengusaha.

Dia memberi tahu rekan-rekannya beberapa taktik utama yang diterapkan oleh peretas dari Korea Utara:

• kandidat palsu untuk posisi — penipu secara massal mengajukan resume untuk lowongan di bidang blockchain dan investasi kripto;

• jerat saat wawancara — peretas menyamar sebagai majikan, selama wawancara online mengirimkan tautan yang mengandung virus kepada kandidat sebagai 'pembaruan';

• penyuapan kontraktor dan karyawan perusahaan yang menggunakan aset digital dalam kegiatan mereka;

• penyebaran tautan berbahaya kepada layanan dukungan teknis — penjahat siber menyamar sebagai pelanggan, meninggalkan tautan yang mengandung virus ransomware dalam permintaan mereka.

Pengusaha kripto harus mengeluarkan biaya yang signifikan untuk pelatihan karyawan, memeriksa pelamar dengan cermat, dan melarang unggahan file yang mencurigakan. Peretas dari Korea Utara — canggih dan sangat sabar, tidak bisa diabaikan, simpul Zhao.

Sebelumnya, detektif blockchain dengan nama samaran ZachXBT menyatakan bahwa peretas Korea Utara tidak sekuat yang umum diyakini. Serangan mereka dapat dicegah jika menggunakan langkah-langkah keamanan standar proyek kripto.