Чанпэн Чжао выступил с предупреждением для криптобизнесменов

По словам Чжао, северокорейские хакеры используют все более эффективные методы проникновения в персонал компаний, работающих с криптовалютами.

«Всего несколько месяцев назад крупная аутсорсинговая компания в Индии была взломана, а данные пользователей крупной американской биржи были похищены. Это привело к потере активов на более чем $400 млн», — сообщил бизнесмен.

Он рассказал коллегам несколько главных тактик, применяемых хакерами из Северной Кореи:

• фальшивые кандидаты на должности — мошенники в массовом порядке подают резюме на вакансии в сферах блокчейна и криптоинвестиций;

• ловушки при собеседовании — хакеры выдают себя за работодателей, во время онлайн-интервью присылают кандидатам содержащие вирусы чсылки на «обновления»;

• подкуп подрядчиков и сотрудников фирм, использующих цифровые активы в своей деятельности;

• распространение вредоносных ссылок службам техподдержки — киберпреступники маскируются под клиентов, оставляя в обращениях ссылки, содержащие вирусы-вымогатели.

Криптобизнесмены должны тратить значительные средства на тренинги для сотрудников, тщательно проверять соискателей, запрещать загрузку сомнительных файлов. Хакеры из КНДР — продвинутые и очень терпеливые, игнорировать их нельзя, резюмировал Чжао.

Ранее блокчейн-детектив под псевдонимом ZachXBT заявил, что северокорейские хакеры не всесильны, как принято считать. Их атаки можно предотвращать, если использовать стандартные меры безопасности криптопроектов.