FBI نسبت به طرح‌های مهندسی اجتماعی کره شمالی برای سرقت رمزارز هشدار داد

دفتر تحقیقات فدرال ایالات متحده (اف بی آی) هشداری به کارمندان شرکت های دارایی دیجیتال در رابطه با آخرین تلاش کره شمالی برای سرقت رمزارز صادر کرده است.

در اطلاعیه 3 سپتامبر، FBI اعلام کرد که بازیگران مخرب سایبری کره شمالی، کارگران شرکت‌های مالی غیرمتمرکز و ارزهای دیجیتال را هدف قرار می‌دهند تا از طریق کمپین‌های مهندسی اجتماعی «پیچیده و پیچیده»، وجوه را به سرقت ببرند.

به طور خاص، آژانس فدرال هشدار داد که کلاهبرداران در مورد شرکت‌های مرتبط با صندوق‌های مبادله‌شده با ارز دیجیتال یا ETF تحقیق کرده‌اند.

نحوه کار کلاهبرداری

بازیگران از طرح‌هایی از جمله پیشنهادهای جعلی فرصت‌های شغلی یا سرمایه‌گذاری و جعل هویت افراد مشهور مرتبط با «فناوری‌های خاص» برای فریب کاربران استفاده کردند. ممکن است کلاهبرداران پیوندی به "آزمون قبل از استخدام" یا دانلود دیگری برای نصب بدافزار ارائه دهند.

اف‌بی‌آی گفت: «بازیگران معمولاً سعی می‌کنند مکالمات طولانی‌مدتی را با قربانیان احتمالی برای ایجاد ارتباط و ارائه بدافزار در موقعیت‌هایی که ممکن است طبیعی و غیرهشدار به نظر برسند، آغاز کنند.»

بازیگران معمولاً به زبان انگلیسی روان یا تقریباً روان با قربانیان ارتباط برقرار می‌کنند و در جنبه‌های فنی حوزه ارزهای دیجیتال به خوبی آشنا هستند.

از سال 2017، هکرهای کره شمالی با استفاده از چنین طرح هایی تقریباً 3 میلیارد دلار ارز دیجیتال را سرقت کرده اند. گروه لازاروس، گروهی از هکرهای مرتبط با این کشور منزوی، ظاهراً مسئول بسیاری از حملات پرمخاطب با هدف قرار دادن کاربران رمزارز بوده است.

FBI چندین اخطار در رابطه با کلاهبرداران کریپتو صادر کرده است، از جمله آنهایی که جعل هویت کارکنان صرافی های رمزنگاری و هدف قرار دادن کاربران برای به خطر انداختن حساب هایشان هستند. در ماه ژوئن، آژانس فدرال اعلام کرد که عوامل مخرب به عنوان کارمندان شرکت‌های حقوقی که خدمات بازیابی رمزارزهای جعلی را ارائه می‌دهند، ظاهر شده‌اند.