
FBI报告称朝鲜正瞄准加密货币行业,开展社交工程活动,以窃取数字资产
自 2017 年以来,朝鲜支持的国家黑客组织(例如 Kimsuky、Lazarus Group、Andariel 等)在针对加密行业的一系列黑客攻击中窃取了价值约 30 亿美元的加密货币。

自 2017 年以来,朝鲜支持的国家黑客组织(例如 Kimsuky、Lazarus Group、Andariel 等)在针对加密行业的一系列黑客攻击中窃取了价值约 30 亿美元的加密货币。

这家公司名为Anom,在大约三年的时间里,它为世界各地的执法机构提供了一个清晰的窗口,可以窥探黑社会的犯罪行为。

多年来,BreachForums一直是黑客和网络犯罪分子发布广告、出售和交易被盗数据的热门英文论坛。这次联邦调查局还控制了该论坛的官方Telegram频道,以及网站管理员之一Baphomet的频道。

39岁的阿里雷扎·沙菲·纳萨布自称是一家名为Mahak Rayan Afraz的公司的网络安全专家,同时至少在2016年左右到2021年4月左右参与了针对美国的持续性网络攻击活动。

联邦调查局网络行动副助理局长布雷特·莱瑟曼 (Brett Leatherman) 在一份声明中表示:“这次行动表明,联邦调查局肩负着独特而有影响力的使命,即让高度复杂的网络行为者付出代价,同时优先向网络攻击的受害者提供援助。”

“俄罗斯情报足迹——我指的是俄罗斯情报官员——在美国仍然非常庞大,”他补充道,“我们不断地与之发生冲突,并试图以一切可能的方式加以阻止、预防和破坏。”

FBI维护了一个庞大的线人网络,以监视有组织犯罪、恐怖主义威胁、极端组织以及其他犯罪和情报目标。根据FBI的“秘密线人政策指南”,这些线人不仅仅是偶然的线报提供者。

联邦数据显示,Emotet每次黑客攻击事件都会给美国州政府和地方政府造成100万美元的损失。

联邦调查局的调查发现了朝鲜网络攻击者将与以太坊、币安智能链(BSC)和Polygon网络相关的被盗资金从Stake.com转移到的虚拟货币地址,并进行了公布,提醒公众防止与这些地址直接进行交易或从这些地址衍生出交易。

美国司法部在此次行动中开展国际合作,在七个国家查获了与该恶意软件连接的50多台互联网服务器,并从QakBot背后的策划者手中没收了约950万美元的加密货币。