افبیآی نسبت به طرحهای مهندسی اجتماعی کره شمالی برای سرقت رمزارز هشدار داد
دفتر تحقیقات فدرال ایالات متحده (FBI) در رابطه با آخرین تلاش جمهوری دموکراتیک خلق کره برای سرقت ارزهای دیجیتال هشداری به کارمندان شرکت های دارایی دیجیتال صادر کرده است.
در اطلاعیه 3 سپتامبر، FBI اعلام کرد که بازیگران مخرب سایبری کره شمالی، کارگران شرکتهای مالی غیرمتمرکز و ارزهای دیجیتال را هدف قرار میدهند تا از طریق کمپینهای مهندسی اجتماعی «پیچیده و پیچیده»، وجوه را به سرقت ببرند. به طور خاص، آژانس فدرال هشدار داد که کلاهبرداران در مورد شرکتهای مرتبط با صندوقهای مبادلهشده با ارز دیجیتال یا ETF تحقیق کردهاند.
نحوه کار کلاهبرداری
بازیگران از طرحهایی، از جمله پیشنهادهای جعلی فرصتهای شغلی یا سرمایهگذاری و جعل هویت افراد مشهور مرتبط با «فناوریهای خاص» برای فریب کاربران استفاده کردند. ممکن است کلاهبرداران پیوندی به “آزمون قبل از استخدام” یا دانلود دیگری برای نصب بدافزار ارائه دهند.
افبیآی گفت: «بازیگران معمولاً سعی میکنند مکالمات طولانیمدتی را با قربانیان احتمالی برای ایجاد ارتباط و ارائه بدافزار در موقعیتهایی که ممکن است طبیعی و غیرهشدار به نظر برسند، آغاز کنند.»
بازیگران معمولاً به زبان انگلیسی روان یا تقریباً روان با قربانیان ارتباط برقرار میکنند و در جنبههای فنی حوزه ارزهای دیجیتال به خوبی آشنا هستند.
از سال 2017، هکرهای کره شمالی با استفاده از چنین طرح هایی تقریباً 3 میلیارد دلار ارز دیجیتال را سرقت کرده اند. گروه لازاروس، گروهی از هکرهای مرتبط با این کشور منزوی، ظاهراً مسئول بسیاری از حملات پرمخاطب با هدف قرار دادن کاربران رمزارز بوده است.
مرتبط: ZachXBT ادعا می کند 21 توسعه دهنده رمزنگاری کره شمالی 500 هزار دلار در ماه درآمد دارند
FBI چندین اخطار در رابطه با کلاهبرداران کریپتو صادر کرده است، از جمله آنهایی که جعل هویت کارکنان صرافی های رمزنگاری و هدف قرار دادن کاربران برای به خطر انداختن حساب هایشان هستند. در ماه ژوئن، آژانس فدرال اعلام کرد که عوامل مخرب به عنوان کارمندان شرکتهای حقوقی که خدمات بازیابی رمزنگاری جعلی را ارائه میدهند، ظاهر شدهاند.
مجله: آسیا اکسپرس: مظنون کلاهبرداری 12.1 میلیون دلاری با “چهره جدید” دستگیر شد، اتاق های دیگ بخار کلاهبرداری کریپتو منهدم شد