俄罗斯网络安全公司卡巴斯基实验室周四发布的一份报告指出，朝鲜黑客是针对加密货币初创公司的复杂网络钓鱼和社会工程攻击的幕后黑手。
据美国财政部称，卡巴斯基内部确认朝鲜黑客为 BlueNoroff，他们从全球金融机构窃取了超过 11 亿美元。 BlueNoroff 被认为是 Lazarus 的一部分，Lazarus 是一个更大的网络犯罪集团，寻求为受国际制裁阻碍的朝鲜政府提供资金。
卡巴斯基观察到的一个计划是 BlueNoroff 针对成功的加密初创公司进行社会工程和网络钓鱼攻击——识别公司内部的关键人物和对话以促进攻击。
另一项计划涉及 BlueNoroff 冒充 Digital Currency Group (DCG) 的高层管理人员，该公司是一家专注于加密货币的公司，拥有 Grayscale Investments 和媒体出版物 CoinDesk。 卡巴斯基在报告中写道，BlueNoroff 向加密初创公司的某人发送了一封冒充 DCG 人员的电子邮件，希望目标点击受感染的链接。
除 DCG 外，黑客还滥用其他 14 家公司的名称进行有针对性的网络钓鱼攻击。
根据区块链分析公司 Chainalysis 的一份报告，仅在 2021 年，朝鲜黑客就窃取了价值近 4 亿美元的数字资产——与前一年相比增加了 40%。
thebloccrypto
