Власти США призвали криптоотрасль к сотрудничеству в борьбе с хакерами из Северной Кореи

В совместном заявлении говорится, что преступная киберпрограмма, поддерживаемая и поощряемая властями Корейской Народно-Демократической Республики (КНДР), представляет значимую угрозу для глобального международного критосообщества. Известные северокорейские хакерские группировки, такие как Lazarus Group или Andariel, непрерывно атакуют криптокомпании с использованием инструментов социальной инженерии и вредоносного ПО, независимо от их географического местоположения.

В частности, согласно данным обозревателя Chainalysis, северокорейские хакеры несут ответственность за 61% всех краж криптовалюты в 2024 году. При этом жертвами хакерских атак были частные криптокомпании, которые занимались бизнесом, не представляющим очевидной ценности для разведки КНДР. Отдельно отмечается, что при подготовке к совершению своих преступлений хакеры из КНДР широко используют методы внедрения в криптокомпании северокорейских ИТ-специалистов, маскирующихся под кандидатов на работу из других регионов мира. 

В этом случае организациям в сфере блокчейна и фриланса предлагается практиковать совместные государственно-частные усилия по изучению рекомендаций соискателей и их объявлений, чтобы снизить риск непреднамеренного найма ИТ-специалистов из КНДР. Например, организовать устойчивые каналы по обмену информацией с Центром обмена и анализа информации о криптоактивах и блокчейне (Crypto-ISAC) или Альянсом Безопасности (SEAL), которые были недавно созданы в США для реагирования на инциденты и оперативного взаимодействия с криптоотраслью.

Ранее Федеральное бюро расследований США (ФБР) выпустило предупреждение о том, что хакерские группы из Северной Кореи нацелились на американские криптовалютные биржевые фонды (ETF).