Северная Корея считается самым опасным источником атак для индустрии криптовалют, поскольку группа хакеров Lazarus постоянно совершенствует свои сложные методы проникновения.
Киберпреступники из Северной Кореи особенно нацелены на криптовалютные компании, выдавая себя за кандидатов на работу и используя технологии ИИ для обмана и внутреннего взлома.
ОСНОВНОЕ СОДЕРЖАНИЕ
Группа Lazarus из Северной Кореи использует ИИ для подделки заявок на работу и внутреннего мошенничества.
Binance ежедневно обнаруживает и удаляет подозрительные резюме, а также строго контролирует поведение сотрудников.
Атаки становятся все более изощренными через вредоносный код в публичных репозиториях и поддельные объявления о найме.
Каким образом Северная Корея проникает в криптовалютную отрасль?
Группа хакеров из Северной Кореи, особенно группа Lazarus, использует маскировку под кандидатов на работу и передовые технологии ИИ, такие как дипфейк и голосовые модуляторы, чтобы проникать в криптовалютные компании.
Путем подделки видео собеседований и фиктивных личностей эта группа обманывает отделы найма, одновременно атакуя рабочие устройства сотрудников, внедряя вредоносный код в публичные репозитории и создавая поддельные объявления о найме в интернете. Статистика показывает, что в прошлом году группа украла до 1.34 миллиарда долларов, а в этом году сумма увеличилась до 1.6 миллиарда долларов.
Постоянное усовершенствование этой техники проникновения делает Lazarus самой большой угрозой для глобальной криптовалютной сети.
Какие меры принял Binance для предотвращения хакеров?
Binance активно удаляет подозрительные резюме каждый день, особенно от кандидатов с китайскими или японскими фамилиями, использующих одинаковые шаблоны резюме и подозреваемых в подделке.
Чтобы повысить точность, Binance проводит прямые тесты на собеседованиях, чтобы выявить поддельные резюме, хотя детали методов не раскрываются. Кроме того, компания внимательно следит за рабочим поведением сотрудников, особенно за теми, кто показывает признаки непрерывной работы без отдыха, чтобы выявить потенциальных членов Lazarus.
Таким образом, Binance создает защитный барьер от процесса найма до мониторинга персонала, чтобы предотвратить риски от этих сложных атак.
Аномальные рабочие поведения, непрерывная работа без отдыха могут быть признаками того, что сотрудник связан с Lazarus.
Это необходимое предупреждение для защиты активов и данных компании.
Джимми Су, директор по безопасности Binance, август 2023
Какие другие формы атак используют хакеры из Северной Кореи?
Помимо маскировки под кандидатов, группа хакеров также активизирует атаки, распространяя вредоносный код в публичных репозиториях, загрязняя программное обеспечение, используемое многими компаниями.
Кроме того, хакеры создают поддельные объявления о найме, чтобы заманить сотрудников и выведать конфиденциальную информацию или установить бэкдор. Су сообщил, что эти формы атак становятся все более сложными, с разнообразными тактиками, направленными на более глубокое проникновение в криптовалютные сети.
Комбинированные кампании ИИ и социальных техник делают предотвращение атаки более сложной задачей, требуя от предприятий повышения бдительности и применения комплексных мер безопасности.
Какую роль сыграл ИИ в этих атаках?
ИИ используется хакерами для создания дипфейк-видео и изменения голосов на поддельных собеседованиях, что затрудняет различение настоящего и подделки для работодателей.
Эта способность позволяет злоумышленнику легко маскироваться под разработчика из Европы или Ближнего Востока, снижая первоначальные подозрения. Однако часто встречаемая уязвимость - это медленное интернет-соединение злоумышленника, что помогает Binance обнаружить улики.
Интеграция ИИ в кибератаки увеличивает сложность типов атак, заставляя криптоиндустрию постоянно обновлять методы защиты.
Мы все больше сталкиваемся с врагами, умеющими использовать ИИ для усложнения своих атак, что затрудняет выявление подделок.
Джимми Су, директор по безопасности Binance, 2023
Часто задаваемые вопросы
Является ли группа хакеров Lazarus самой серьезной угрозой для криптовалютной отрасли?
С учетом кражи миллиардов долларов и сложных технологий ИИ группа Lazarus считается одной из самых больших угроз для отрасли.
Какие методы использует Binance для обнаружения поддельных резюме при найме?
Binance применяет прямые действия во время собеседований для выявления подделок, а также следит за поведением сотрудников, чтобы предотвратить внутренние угрозы.
Как технологии ИИ изменяют способы кибератак?
ИИ помогает создавать дипфейк-видео, изменять голоса для обмана и манипуляции целевыми объектами, что делает обнаружение подделок более сложным.
Используют ли хакеры из Северной Кореи какие-либо другие формы атак?
Они также нацеливаются на публичные репозитории и создают поддельные объявления о найме для распространения вредоносного кода и кражи данных.
Что пользователи криптовалют должны делать, чтобы защитить свои активы от этих угроз?
Пользователи должны быть осторожны с объявлениями о найме и постоянно обновлять меры безопасности, предложенные предприятиями и платформами.
Источник: https://tintucbitcoin.com/binance-cso-hacker-trieu-tien-dung-ai-gia/
Спасибо за то, что прочитали эту статью!
Поставьте лайк, прокомментируйте и подписывайтесь на TinTucBitcoin, чтобы всегда быть в курсе последних новостей криптовалютного рынка и не пропустить важную информацию!