El grupo de piratas informáticos de Corea del Norte experimenta con un nuevo esquema de phishing, los Crypto VC deben tener cuidado

BlueNoroff, parte del Lazarus Group, respaldado por el estado de Corea del Norte, se ha centrado en empresas de capital de riesgo (VC), criptoempresas emergentes y bancos. Según el laboratorio de ciberseguridad Kaspersky, el grupo criminal ha crecido constantemente durante el último año y está probando su nuevo esquema de phishing para el próximo año.

BlueNoroff ha creado más de 70 nombres de dominio que imitan a los VC y los bancos. La mayoría de los nombres de dominio falsos están disfrazados de grandes organizaciones de Japón, Estados Unidos y Vietnam. El grupo experimentó con nuevos tipos de archivos y métodos de entrega de malware. Estos tipos de software pueden evadir las advertencias de Windows Mark-of-Web cuando los usuarios necesitan descargar contenido, luego continúan interceptando grandes transferencias criptográficas, cambian las direcciones de los destinatarios e incluso llevan el monto de la transferencia al límite. Después de todo, vacían la cuenta de la víctima en una sola transacción.

cryptoshitcompra.com/wp-content/uploads/2022/12/El-grupo-de-piratas-informaticos-de-Corea-del-Norte-experimenta.jpg»/>

“El próximo año estará marcado por ciberepidemias de mayor impacto, cuya fuerza nunca antes se había visto. En el umbral de nuevas campañas maliciosas, las empresas deben estar más seguras que nunca», dijo Seongsu Park, investigador de Kaspersky.

BlueNoroff se identificó por primera vez después del ataque al banco central de Bangladesh en 2016. Esta es una amenaza cibernética de Corea del Norte sobre la que la Agencia de Infraestructura y Ciberseguridad de EE. UU., así como la Oficina Federal de Investigaciones, habían advertido previamente.

Este notorio grupo de piratas informáticos también ha sido acusado por los EE. UU. de estar detrás de muchos ataques, como el puente Ronin de Axie Infinity o el puente Horizon. Según Chainalysis, Corea del Norte robó casi $400 millones en criptomonedas a través de ataques cibernéticos en 2021, casi un 40 % más que en 2020. Los fondos ilegales vinculados a varios grupos de piratería de Corea del Norte se encuentran principalmente en Ethereum (58 %), Bitcoin (20 %) y otros. fichas (22%).

Siga nuestros canales para obtener más noticias sobre criptomonedas: