Хакеры КНДР украли 308 миллионов через фальшивое собеседование

[mrpink]

Хакеры КНДР украли 308 миллионов через фальшивое собеседование

Группировка TraderTraitor использовала сложную схему социальной инженерии.

Северокорейские хакеры похитили криптовалюту на сумму 308 миллионов долларов у японской компании Bitcoin.DMM.com. Об этом сообщили Федеральное бюро расследований США, Центр киберпреступности Министерства обороны и Национальное полицейское агентство Японии.

За атакой стоит хакерская группировка TraderTraitor, также известная под названиями Jade Sleet, UNC4899 и Slow Pisces. Злоумышленники использовали методы социальной инженерии, одновременно нацеливаясь на нескольких сотрудников компании.

В конце марта 2024 года северокорейский хакер связался с сотрудником японской компании Ginco через LinkedIn, представившись рекрутером. Ginco занимается разработкой программного обеспечения для корпоративных криптовалютных кошельков.

Злоумышленник отправил сотруднику, имевшему доступ к системе управления кошельками Ginco, вредоносный Python-скрипт под видом предварительного теста для трудоустройства. Скрипт находился на странице GitHub. Жертва скопировала код на свою личную страницу GitHub, после чего произошло заражение.

В середине мая 2024 года участники группировки TraderTraitor получили несанкционированный доступ к системе коммуникаций Ginco. Злоумышленники использовали данные сессионных cookie-файлов, что позволило им действовать в системе от имени скомпрометированного сотрудника.


В конце того же месяца хакеры вмешались в процесс обработки легитимного запроса на транзакцию, поступившего от сотрудника DMM. Благодаря этому злоумышленникам удалось похитить 4502,9 биткоина, что на момент атаки составляло 308 миллионов долларов США. Все похищенные средства были переведены на криптовалютные кошельки, находящиеся под контролем группировки TraderTraitor.

ФБР, Национальное полицейское агентство Японии и другие правительственные и международные партнёры продолжают работу по выявлению и противодействию незаконной деятельности Северной Кореи, включая киберпреступления и кражу криптовалюты, направленные на получение средств для режима.

В начале ноябре 2024 года компания DMM объявила о закрытии криптовалютного сервиса DMM Bitcoin. Представители организации сообщили, что все клиентские аккаунты и активы будут переданы криптоплатформе SBI VC Trade, дочерней структуре финансового конгломерата SBI Group. Закрытие сервиса ожидается в марте 2025 года, после завершения передачи, согласованной в ноябре 2024 года.

 

[Ли Бён Хон]

Молодцы идут ногу со временем

 

[Aleksandr Burdashev]

похитили криптовалюту на сумму 308 миллионов долларов у японской компании

значит Япония не всегда надежность))
еще возможно в компанию пустили бы через флэху заразил локально пкашки и вот все хакерство, а дома уже чекай все через удаленку и кодь:)

 

[Black Street]

Пацаны нормально крутанулись, весело там у них xD

 

[PlatinumRadical]

значит Япония не всегда надежность))
еще возможно в компанию пустили бы через флэху заразил локально пкашки и вот все хакерство, а дома уже чекай все через удаленку и кодь:)

надёжность заканчивается там, где начинается работа человека. Особенно невнимательного

 

[Док Пси]

Не плохие денежки так то, ну и у нас все будет хорошо

 

[Mini Web]

В мире кибербезопасности всегда нужно держать ухо востро! Хотя этот инцидент с хакерами КНДР подчеркивает, насколько важны навыки социальной инженерии, он также напоминает нам о необходимости укрепления систем защиты и обучения сотрудников. Надеемся, что совместные усилия правительств и организаций помогут преодолеть такие угрозы и обеспечат безопасность технологий будущего! ????????????

 

[Simfony]

Человек всегда найдет лазейку

 

[kwork]

Рука лицо :)

 

[SkladBM]

У них там усиленный рацион питания, вместо одной чашки риса - две дают? Или дуло у виска держат?

 

[TulsaService]

КНДР + реп получается )