美國聯(lián)邦調(diào)查局 (FBI) 於 9 月 3 日就北韓針對(duì)加密貨幣產(chǎn)業(yè)的激進(jìn)攻擊行為發(fā)出警告。

聯(lián)邦調(diào)查局 (FBI) 對(duì)北韓積極瞄準(zhǔn)加密貨幣產(chǎn)業(yè)發(fā)出警告，強(qiáng)調(diào)他們利用複雜的社會(huì)工程活動(dòng)來竊取加密資金。

根據(jù) FBI 的報(bào)告，北韓行為者一直在進(jìn)行廣泛的行動(dòng)前研究，針對(duì)加密貨幣相關(guān)企業(yè)的員工，特別是那些涉及去中心化金融（DeFi）應(yīng)用的員工。這些攻擊者精心收集有關(guān)潛在受害者的信息，以提高攻擊的有效性。

報(bào)告還指出，近幾個(gè)月來，北韓行為者一直對(duì)與加密貨幣交易所交易基金 (ETF) 有關(guān)的個(gè)人表現(xiàn)出興趣。這項(xiàng)觀察結(jié)果表明，未來的攻擊可能針對(duì)涉及加密 ETF 或其他加密相關(guān)金融產(chǎn)品的公司。

美國聯(lián)邦調(diào)查局 (FBI) 將朝鮮行為者所採用的策略描述為“複雜而精心”，並強(qiáng)調(diào)他們利用社會(huì)工程誘騙員工部署竊取加密貨幣資金的惡意軟體的技巧。該機(jī)構(gòu)強(qiáng)調(diào)北韓對(duì)處理大量加密貨幣相關(guān)資產(chǎn)或產(chǎn)品的組織所構(gòu)成的持續(xù)威脅。

「對(duì)於活躍於加密貨幣產(chǎn)業(yè)或與加密貨幣產(chǎn)業(yè)相關(guān)的公司，聯(lián)邦調(diào)查局強(qiáng)調(diào)北韓採用複雜的策略來竊取加密貨幣資金，並且對(duì)擁有大量加密貨幣相關(guān)資產(chǎn)或產(chǎn)品的組織構(gòu)成持續(xù)威脅。 ”

報(bào)告進(jìn)一步補(bǔ)充說，即使是精通網(wǎng)路安全的個(gè)人也可能成為北韓不懈努力破壞與加密貨幣連接的網(wǎng)路的受害者。

Insikt Group 於 2023 年 11 月 30 日發(fā)布的 Recorded Future 報(bào)告估計(jì)，北韓駭客組織 Lazarus Group 在 2017 年至 2023 年期間竊取了 30 億美元的加密貨幣。 Lazarus Group 竊取的這筆巨款表明北韓演員手段的有效性。

聯(lián)邦調(diào)查局概述了北韓行為者使用的幾種策略，包括廣泛的行動(dòng)前研究、個(gè)人化的虛假場(chǎng)景以及冒充合法實(shí)體或個(gè)人。

值得注意的是，這些攻擊者在開始執(zhí)行社會(huì)工程攻擊之前進(jìn)行的偵察不僅針對(duì)幾名員工，而且還針對(duì)數(shù)十名員工。

聯(lián)邦調(diào)查局解釋說，個(gè)人化的假場(chǎng)景通常包括提供新的就業(yè)機(jī)會(huì)或公司投資，利用個(gè)人資訊與潛在受害者建立融洽的關(guān)係。

此外，北韓演員還可以模仿「一系列人」來幫助他們獲得受害者的信任，包括招募人員和科技公司。

為了降低風(fēng)險(xiǎn)，F(xiàn)BI 建議開發(fā)獨(dú)特的身份驗(yàn)證方法，避免在聯(lián)網(wǎng)設(shè)備上儲(chǔ)存加密錢包信息，並對(duì)金融資產(chǎn)流動(dòng)實(shí)施多因素身份驗(yàn)證。

該機(jī)構(gòu)敦促涉嫌北韓網(wǎng)路活動(dòng)的受害者立即斷開受影響的設(shè)備，透過聯(lián)邦調(diào)查局網(wǎng)路犯罪投訴中心提出投訴，並向執(zhí)法部門提供詳細(xì)資訊。

吉諾·馬托斯

Gino Matos 是一名法學(xué)院畢業(yè)生，也是一位經(jīng)驗(yàn)豐富的記者，在加密行業(yè)擁有六年的經(jīng)驗(yàn)。他的專業(yè)知識(shí)主要集中在巴西區(qū)塊鏈生態(tài)系統(tǒng)和去中心化金融（DeFi）的發(fā)展。

阿薩德?賈弗里

自 2011 年也門阿拉伯之春以來，AJ 一直是一名充滿熱情的記者，十多年來在世界各地磨練自己的技能。他專注於金融新聞，現(xiàn)在專注於加密貨幣報(bào)道。

孫宇晨在 WebX 2024 發(fā)表主題演講，TRON DAO 成為冠名贊助商

最新美國故事

SEC 專員呼籲採用專門的表格來解決數(shù)位資產(chǎn)的複雜性

Uyeda 強(qiáng)調(diào)需要進(jìn)行專門揭露，以減輕數(shù)位資產(chǎn)贊助商的負(fù)擔(dān)。

Galois Capital 因未滿足託管要求而受到 SEC 指控

這些指控和和解與該對(duì)沖基金在 FTX 崩潰期間陷入近 4000 萬美元的困境有關(guān)。

Riot Platforms 的目標(biāo)是取代剩下的 2 位 Bitfarms 董事會(huì)成員

Riot Platforms 也批評(píng)了 Bitfarms 最近計(jì)劃收購 Stronghold。

8 月份加密新創(chuàng)公司的創(chuàng)投資金飆升至 6.34 億美元

基礎(chǔ)設(shè)施項(xiàng)目繼續(xù)在融資金額中佔(zhàn)據(jù)主導(dǎo)地位，而 VC 對(duì) DeFi 和區(qū)塊鏈遊戲的興趣不斷增長(zhǎng)。

最新新聞稿

Portal 和 Immutable 宣布合作推動(dòng) Web3 遊戲發(fā)行和貨幣化

DMEX.APP：第一個(gè)提供全倉保證金的去中心化交易所

Forgd 正在利用用於代幣經(jīng)濟(jì)設(shè)計(jì)、流動(dòng)性監(jiān)控和代幣上限表管理的免費(fèi)工具來重塑 Web3 諮詢

以上是北韓透過「複雜而精心的」社會(huì)工程活動(dòng)瞄準(zhǔn)加密產(chǎn)業(yè)：FBI的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！