Хакеры из Северной Кореи выманивают криптовалюту через поддельные профайлы красивых девушек.
Руководитель компании EST Security из Сеула, специализирующейся на кибербезопасности Мун Джонг-Хьюн (Moon Jong-Hyun) рассказал, что все чаще хакеры из Северной Кореи создают фейковые профайлы, чтобы с их помощью красть криптовалюту.
Чаще всего такой фейковый профайл принадлежит красивой девушке, с его помощью хакеры вступают в диалог с людьми, у которых есть криптовалюты или с представителями криптовалютных бирж. При этом задача хакера – отправить жертве опасные файлы, содержащие вредоносный код. Отправке файла предшествует общение на протяжении нескольких месяцев, поэтому жертва может и не подозревать, что на самом деле она общается не с красивой студенткой колледжа, а со злоумышленником.
Иногда под скрытым файлом прячется якобы резюме сотрудницы, которая бы хотела устроиться на работу в компанию, связанную с криптовалютами. Поэтому такой файл не вызывает подозрение у получателей и у него выше вероятность быть открытым, даже если он попал к человеку, обладающему знаниями в сфере кибербезопасности.
О том, что атаки такого рода в последнее время участились, сообщил Симон Чой (Simon Choi), директор компании Hauri.
В последнее время Северная Корея становится очень агрессивной в киберпространстве. Страна сфокусировала свои усилия не только на атаках на другие страны, но и на вопросах, связанных с криптовалютой. Это объясняется, в том числе, ростом стоимости криптовалюты и тем, что страна рассматривает их получение как способ исправить свое финансовое положение.
Недавно стало известно, что хакеры из Северной Кореи занимались организацией криптовалютных фишинговых атак на крупнейшие биржи