La Agencia de Protección de Infraestructura y Seguridad Cibernética (CISA, por sus siglas en inglés), el FBI y el Tesoro de EE. UU. han informado de que los hackers de Corea del Norte están atacando el sector de las criptomonedas.
De acuerdo con el anuncio, los hackers en cuestión incluyen a los grupos Lazarus Group, APT38, BlueNoroff y Stardust Chollima.
Las autoridades de EE. UU. han informado de que se están observado ataques dirigidos a los sectores de las criptomonedas y el blockchain, incluidos intercambios, protocolos DeFi, fondos de capital de riesgo, grandes propietarios individuales de criptoactivos y NFTs.
De acuerdo con el anuncio, los atacantes suelen utilizar técnicas de ingeniería social con el fin de engañar a las víctimas para que descarguen malware y aplicaciones. Con su ayuda, los atacantes obtienen acceso al dispositivo de la víctima, roban claves o utilizan otras vulnerabilidades de seguridad.
Además, las autoridades estadounidenses han hecho algunas recomendaciones para protegerse frente a este tipo de ataques, incluido el uso de autenticación de múltiples factores, conectarse solo a hosts seguros y otros.