FBI와 CISA, 암호 표적에 대한 북한의 사이버 공격에 대한 경보 발령

CISA(Cybersecurity and Infrastructure Security Agency)와 FBI(Federal Bureau of Investigation)는 지난달 Ronin Bridge 해킹에 대응하여 블록체인 회사를 대상으로 하는 북한 국가 지원 사이버 위협에 대한 경고를 발표했습니다.

경고는발행 된 월요일에 FBI 및 재무부와 함께 블록체인 및 암호화 회사에 대한 경고 및 완화 제안을 통해 자체 운영이 해커로부터 안전하게 유지되도록 했습니다.

와 더불어@FBI , 그리고@USTreasury , 우리는 블록체인 기술과 암호화폐 산업을 대상으로 하는 북한 국가 후원 활동에 대한 새로운 사이버 보안 주의보를 발표했습니다. 기술 지침 및 완화 전략 읽기:https://t.co/Oio478Ouv3pic.twitter.com/VLa3HUrsPY

— 사이버 보안 및 인프라 보안 기관(@CISAgov)2022년 4월 18일

Lazarus는 APT(Advanced Persistent Threat)로 명명된 유일한 해커 그룹이 아닙니다. Lazarus에는 APT38, BlueNoroff 및 Stardust Chollima가 포함됩니다. 이러한 그룹 및 이와 유사한 다른 그룹은 게시판에서 교환, 탈중앙화 금융(DeFi) 프로토콜 및 플레이 투 언 게임과 같은 "블록체인 기술 및 암호화폐 산업의 다양한 조직"이라고 부르는 것을 표적으로 삼는 것으로 관찰되었습니다.

그들의 노력은 그들의 금고를도난당한 암호화폐 4억 달러 Chainalysis의 보고서에 따르면 2021년에 자금을 조달할 수 있습니다. 정권은 올해 Ronin Bridge 해킹으로 이미 그 금액을 넘어섰습니다.약 6억 2000만 달러 추출 3월 말 암호화폐.

CSIA는 그룹이 스피어피싱과 맬웨어를 사용하여 암호화를 훔치고 있다고 밝혔기 때문에 절도율이 곧 감소할 것이라고 믿지 않습니다. 다음과 같이 덧붙였습니다.

"이 행위자들은 북한 정권을 지원하기 위한 자금을 생성하고 세탁하기 위해 암호화폐 기술 회사, 게임 회사 및 거래소의 취약성을 계속 악용할 가능성이 높습니다."

김정은이 자신의 핵무기 프로그램 폐기를 완강히 거부하자 미국은 김정은에 대해 역대 가장 가혹한 경제 제재를 가할 수밖에 없었습니다. 이것은 그를핵무기 자금 조달을 위한 암호화폐 전통적인 수단을 통한 그의 현금 흐름이 거의 완전히 봉쇄되었기 때문에 프로그램.

경고는 이러한 그룹이 AppleJeus와 같은 맬웨어를 사용하여표적 블록체인 및 암호화 회사, 또한 사용자가 자신과 사용자 자금에 대한 위험을 완화할 수 있는 방법에 대한 제안을 제공합니다. 대부분의 권장 사항은 개인 계정에서 다단계 인증 사용, 일반적인 사회 공학 위협에 대해 사용자 교육, 새로 등록된 도메인 이메일 차단 및 엔드포인트 보호와 같은 상식적인 보안 절차입니다.

관련된:Axie Infinity의 6억 5천만 달러 Ronin Bridge 해킹의 여파

회사가 위험으로부터 안전하도록 하기 위해 취해야 할 완화 전략의 세탁 목록에는 모든 현명한 제안이 포함됩니다. 그러나 CSIA는 현존하는 위협에 대한 교육과 인식이 최선의 전략 중 하나라고 믿습니다.

"사이버 보안을 인식하는 인력은 피싱과 같은 사회 공학 기술에 대한 최고의 방어 수단 중 하나입니다."라고 결론지었습니다.