Japan-baserede kryptovirksomheder advarer om mulig trussel om cyberangreb
Myndighederne siger, at Lazarus højst sandsynligt er rettet mod japanske kryptooperatører gennem cyberangreb Krypto-virksomheder opfordres til at advare om phishing-angreb og social engineering Den nordkoreanske hackergruppe Lazarus planlægger phishing- og social engineering-angreb på kryptovirksomheder, har myndigheder i Japan advaret. Lokalt politi, Japans finansielle regulator og National Center of Incident Readiness and Strategy udsendte for nylig en rådgivende erklæring, hvor de advarede lokale kryptovirksomheder om yderligere hackingforsøg. De etablerede også forebyggende foranstaltninger for at overvåge krænkelser. Fordi Lazarus er statsfinansieret, menes det, at indtægterne fra hackene kan gå til Nordkoreas atomvåbenprogram. Gruppen er også blevet anklaget for at bruge det amerikanske finansministeriums nylige...
Japan-baserede kryptovirksomheder advarer om mulig trussel om cyberangreb

- Laut Behörden zielt Lazarus höchstwahrscheinlich auf japanische Krypto-Betreiber durch Cyberangriffe ab
- Krypto-Unternehmen werden aufgefordert, vor Phishing-Angriffen und Social Engineering zu warnen
Den nordkoreanske hackergruppe Lazarus planlægger phishing- og social engineering-angreb på kryptovirksomheder, har myndigheder i Japan advaret.
Lokalt politi, Japans finansielle regulator og National Center of Incident Readiness and Strategy advarede for nylig lokale kryptovirksomheder rådgivende udtalelse om yderligere hackingforsøg. De etablerede også forebyggende foranstaltninger for at overvåge krænkelser.
Fordi Lazarus er statsfinansieret, menes det, at indtægterne fra hackene kan gå til Nordkoreas atomvåbenprogram. Gruppen er også blevet sat i forbindelse med brugen af kryptomixeren Tornado Cash, som for nylig blev sanktioneret af det amerikanske finansministerium, for at skjule oprindelsen af stjålne midler.
Myndighederne nævnte ikke, hvilke kryptovirksomheder der var målrettet af Lazarus, men advarede om, at sikkerhedsforanstaltninger såsom forbedret styring af private nøgler var berettiget.
De opfordrede både enkeltpersoner og virksomheder til at tage modforanstaltninger, såsom: For eksempel at sikre, at oprindelsen af downloadede filer er en pålidelig kilde, grænseflader til webapplikationer er legitime, og private nøgler opbevares offline, såsom i en hardware-pung.
Lazarus menes at have stjålet mere end 1,75 milliarder dollars i kryptoaktiver siden grundlæggelsen i 2009. Kædeanalyse fundet sidste år. Gruppen står bag adskillige hacks til kryptoudveksling, herunder tyveri af 49 millioner dollars fra Upbit i 2019.
Efter at flere virksomheder fik deres interne systemer hacket og krypto stjålet, indledte politiet angiveligt en efterforskning inden for en særlig efterforskningsenhed. De fandt til sidst ud af, at Lazarus var synderen.
EN lokal rapport of Japan News bemærker, at det ikke er almindelig praksis at navngive en formodet angriber før en større handling såsom en anholdelse, men at offentligt navngive gruppen også ses som et effektivt skridt til at forhindre angreb, da det kan få folk til at handle og forblive på vagt.
. .
Den post Japan-baserede kryptovirksomheder, der advarer om mulig cyberangrebstrussel, er ikke økonomisk rådgivning.