世界最大の取引量を誇る暗号通貨取引所バイナンスの大株主、チャンペン・チョウ(Changpeng Zhao)は、北朝鮮のハッカーを軽視することをやめるよう暗号通貨企業に警告しました。
チョウの言葉によれば、北朝鮮のハッカーは暗号通貨を扱う企業のスタッフに侵入するためのますます効果的な手法を使用している。
「数ヶ月前、大手アウトソーシング会社がインドでハッキングされ、大手アメリカの取引所のユーザーデータが盗まれました。これにより、4億ドル以上の資産が失われました」とビジネスマンは報告しました。
彼は北朝鮮のハッカーが使用するいくつかの主要な戦術を同僚に話しました。
偽の候補者が仕事に応募する — 詐欺師がブロックチェーンや暗号投資の分野で求人に履歴書を大量に提出する。
面接時の罠 — ハッカーが雇用主を装い、オンライン面接中にウイルスを含むリンクを候補者に送信する。
デジタル資産を使用する企業の請負業者や従業員への賄賂。
サポートサービスへの悪意のあるリンクの拡散 — サイバー犯罪者は顧客を装い、ランサムウェアを含むリンクを含むリクエストを残す。
暗号ビジネスマンは、従業員のために多額の費用をトレーニングに使い、応募者を慎重にチェックし、疑わしいファイルのアップロードを禁止しなければならない。北朝鮮のハッカーは高度で非常に忍耐強く、無視することはできないと、チャオはまとめた。
以前、ZachXBTという偽名のブロックチェーン探偵は、北朝鮮のハッカーは一般的に考えられているほど全能ではないと述べた。彼らの攻撃は、暗号プロジェクトの標準的なセキュリティ対策を使用することで防ぐことができる。