Le autorità giapponesi e statunitensi hanno attribuito ufficialmente il furto di 308 milioni di dollari in criptovalute dall’azienda giapponese DMM, avvenuto a maggio 2024, ad attori cyber nordcoreani associati al gruppo di minaccia TraderTraitor. Questo gruppo, noto anche come Jade Sleet, UNC4899 e Slow Pisces, è noto per attacchi mirati a società del settore Web3 utilizzando tecniche avanzate di ingegneria sociale.
A fine marzo 2024, un attore di TraderTraitor, fingendosi un recruiter su LinkedIn, ha contattato un dipendente di Ginco, una società giapponese di software per la gestione di wallet di criptovalute. Sfruttando l’accesso del dipendente ai sistemi di gestione di Ginco, l’attore ha inviato un link a uno script Python malevolo mascherato da test di assunzione ospitato su GitHub. Dopo che il dipendente ha copiato lo script sul proprio account GitHub personale, il suo account è stato compromesso.
A metà maggio 2024, gli aggressori hanno utilizzato informazioni sui cookie di sessione per impersonare il dipendente compromesso, ottenendo accesso al sistema di comunicazione non criptato di Ginco. Questo accesso è stato successivamente sfruttato per manipolare una legittima richiesta di transazione di un dipendente di DMM, portando al furto di 4.502,9 BTC, del valore di 308 milioni di dollari all’epoca. I fondi rubati sono stati trasferiti a wallet controllati da TraderTraitor.
Questo attacco si inserisce in un modello consolidato di attività cyber nordcoreane mirate al furto di criptovalute per finanziare il regime. Le autorità, tra cui l’FBI, il Department of Defense Cyber Crime Center e l’Agenzia Nazionale di Polizia del Giappone, stanno collaborando con partner internazionali per contrastare queste attività.
Il 2024 ha visto un’escalation degli attacchi nordcoreani al settore delle criptovalute, con oltre 1,34 miliardi di dollari rubati in 47 volte, rappresentando il 61% di tutti i furti di criptovalute nell’anno. Queste operazioni spesso includono campagne di ingegneria sociale basate su offerte di lavoro o progetti GitHub malevoli.
Source: fbi.gov, infosecurity-magazine.com, thehackernews.com.
Grazie per aver letto il nostro Articolo!
Clicca sull' icona per tornare alla home page