FBI dan CISA mengeluarkan peringatan atas serangan siber Korea Utara terhadap target crypto

Cybersecurity and Infrastructure Security Agency (CISA) dan Federal Bureau of Investigation (FBI) telah mengeluarkan peringatan tentang ancaman dunia maya yang disponsori negara Korea Utara yang menargetkan perusahaan blockchain sebagai tanggapan atas peretasan Jembatan Ronin bulan lalu.

Peringatan ituditerbitkan pada hari Senin bekerja sama dengan FBI dan Departemen Keuangan, yang memiliki peringatan dan saran mitigasi untuk perusahaan blockchain dan crypto untuk memastikan operasi mereka sendiri tetap aman dari peretas.

Dengan@FBI , Dan@USTreasury , kami merilis penasihat keamanan siber baru pada aktivitas yang disponsori negara Korea Utara yang menargetkan teknologi blockchain dan industri mata uang kripto. Baca panduan teknis dan strategi mitigasi:https://t.co/Oio478Ouv3pic.twitter.com/VLa3HUrsPY

— Badan Keamanan Siber dan Infrastruktur (@CISAgov)18 April 2022

Lazarus bukan satu-satunya grup peretas yang terdaftar namanya sebagai ancaman persisten tingkat lanjut (APT). Termasuk di antara Lazarus adalah APT38, BlueNoroff dan Stardust Chollima. Kelompok-kelompok ini dan lainnya seperti mereka telah diamati menargetkan apa yang disebut buletin “berbagai organisasi dalam teknologi blockchain dan industri cryptocurrency,” seperti pertukaran, protokol keuangan terdesentralisasi (DeFi) dan permainan play-to-earn.

Upaya mereka memenuhi pundi-pundi mereka$400 juta dalam kripto curian dana pada tahun 2021, menurut laporan dari Chainalysis. Rezim telah melampaui jumlah itu tahun ini dengan meretas Jembatan Ronin dari mana itumengumpulkan sekitar $620 juta di crypto pada akhir Maret.

CSIA tidak percaya tingkat pencurian akan mengalami penurunan dalam waktu dekat, karena dinyatakan bahwa kelompok menggunakan spearphishing dan malware untuk mencuri crypto. Ia menambahkan bahwa:

“Aktor-aktor ini kemungkinan akan terus mengeksploitasi kerentanan perusahaan teknologi cryptocurrency, perusahaan game, dan bursa untuk menghasilkan dan mencuci dana guna mendukung rezim Korea Utara.”

Penolakan keras Kim Jong-un untuk membongkar program senjata nuklirnya memaksa Amerika Serikat untuk memungut beberapa sanksi ekonomi terberat yang pernah ada terhadap negaranya. Ini telah membuatnya berpalingcryptocurrency untuk mendanai senjata nuklir program sejak arus kasnya melalui cara tradisional hampir seluruhnya ditutup.

Sementara peringatan lebih rinci tentang bagaimana tepatnya kelompok ini menggunakan malware seperti AppleJeustarget perusahaan blockchain dan crypto, ia juga menawarkan saran tentang bagaimana pengguna dapat mengurangi risiko bagi diri mereka sendiri dan dana pengguna mereka. Sebagian besar rekomendasi adalah prosedur keamanan akal sehat seperti menggunakan autentikasi multi-faktor pada akun pribadi, mengedukasi pengguna tentang ancaman rekayasa sosial umum, memblokir email domain yang baru didaftarkan, dan perlindungan titik akhir.

Terkait:Buntut dari peretasan Ronin Bridge senilai $650 juta dari Axie Infinity

Daftar strategi mitigasi yang harus diambil perusahaan untuk memastikan mereka aman dari bahaya mencakup semua saran yang masuk akal. Namun, CSIA percaya bahwa pendidikan dan kesadaran akan ancaman yang ada adalah salah satu strategi terbaik.

“Tenaga kerja yang sadar keamanan siber adalah salah satu pertahanan terbaik melawan teknik rekayasa sosial seperti phishing,” simpulnya.