Nordkorea nimmt DeFi und BTC-ETFs ins Visier; FBI stellt PSA aus

Als erfahrener Cybersicherheitsanalyst mit über zwei Jahrzehnten Erfahrung kann ich nicht genug betonen, wie wichtig es ist, die Warnung des FBI vor nordkoreanischen Cyberbedrohungen zu beherzigen, die auf DeFi- und Kryptowährungsunternehmen abzielen. Mein Leben war eine Achterbahnfahrt voller unzähliger Cyberangriffe, aber nichts ist vergleichbar mit den raffinierten Taktiken dieser staatlich geförderten Hacker.

Das FBI hat eine Warnung an amerikanische Unternehmen herausgegeben, die sich mit Kryptowährungen und dezentraler Finanzierung (DeFi) befassen, und dabei auf komplexe nordkoreanische Cyberangriffe hingewiesen, die auf börsengehandelte Bitcoin-Fonds (ETFs) und andere digitale Vermögenswerte abzielen

Gezielte Cyber-Angriffe auf DeFi-Unternehmen

Das Federal Bureau of Investigation (FBI) hat eine öffentliche Mitteilung (Public Service Announcement – ​​PSA) herausgegeben, in der es Unternehmen im Bereich der dezentralen Finanzen (DeFi) vor möglichen Cyberangriffen aus Nordkorea warnt. Einfacher ausgedrückt warnt das FBI DeFi-Unternehmen davor, dass sie Cyber-Bedrohungen aus Nordkorea ausgesetzt sein könnten

„Nordkorea, oft auch als Demokratische Volksrepublik Korea (DVRK) bezeichnet, orchestriert komplizierte, heimliche Cyberspionageoperationen, die auf Arbeitnehmer in Unternehmen im Bereich dezentraler Finanzen (DeFi), Kryptowährungsunternehmen und ähnlichen Unternehmen abzielen. Das Ziel.“ besteht darin, Malware einzuschleusen und ihre digitalen Währungsbestände zu stehlen.“

Konzentrieren Sie sich auf Kryptowährungs-ETFs

In der öffentlichen eidesstattlichen Erklärung (PSA) gab das FBI bekannt, dass nordkoreanische Cyber-Agenten sich auf börsengehandelte Vermögenswerte (ETAs) in Kryptowährung konzentriert haben. Der jüngste Anstieg der Investitionen nach der Billigung von Bitcoin-ETFs durch die SEC im Januar, der die Bitcoin-Preise auf einen beispiellosen Höchststand von 73.000 US-Dollar trieb, hat die Aufmerksamkeit dieser staatlich unterstützten Hacker auf sich gezogen. Es wird spekuliert, dass diese böswilligen Agenten auf mögliche Angriffe auf Unternehmen im Zusammenhang mit Kryptowährungs-ETAs vorbereitet sind, was eine erhöhte Bedrohung für in diesem Bereich tätige Unternehmen bedeutet

Ausgeklügelte Social-Engineering-Taktiken

Das FBI betonte die Komplexität nordkoreanischer Täuschungsstrategien im Cyberspace und betonte, dass selbst Unternehmen mit strengen Cybersicherheitsmaßnahmen unabsichtlich zum Ziel dieser raffinierten Techniken werden könnten. Es wurde auf die von diesen Akteuren verwendeten Methoden hingewiesen, wie z. B. das Erzeugen falscher Situationen mit persönlichen Daten, das Vorgeben bekannter Kontakte und das Präsentieren verlockender Job- oder Investitionsangebote, die zu gut erscheinen, um wahr zu sein

Indikatoren für nordkoreanische Cyberaktivitäten

Den Text auf natürliche und leicht lesbare Weise umwandeln: Das FBI hat eine Reihe potenzieller Warnzeichen angeboten, die Unternehmen dabei helfen sollen, solche Angriffe zu erkennen und abzuwehren. Zu den Warnhinweisen gehören Aufforderungen, Code auszuführen oder Anwendungen auf Unternehmensgeräten herunterzuladen, unerwartete Stellenangebote mit lukrativer Vergütung und Versuche, Diskussionen auf nicht verifizierte Messaging-Plattformen zu verlagern. Diese Strategien zielen darauf ab, die Sicherheit fokussierter Unternehmen zu untergraben und den unbefugten Zugriff auf ihre Netzwerke zu sichern

Empfehlungen zur Risikominderung

Um die Wahrscheinlichkeit fortgeschrittener Cyberangriffe zu verringern, schlägt das FBI vor, dass Unternehmen unterschiedliche Methoden entwickeln sollten, um die Identität von Kontakten über verschiedene Kommunikationskanäle zu bestätigen. Die Agentur rät außerdem davon ab, Kryptowährungs-Wallet-Daten auf mit dem Internet verbundenen Geräten zu speichern und sich stattdessen für die Verwendung virtueller Maschinen bei Einstellungsvoruntersuchungen zu entscheiden. Darüber hinaus legen sie Wert auf die Implementierung einer Multi-Faktor-Authentifizierung für Finanztransaktionen

Unternehmen werden aufgefordert, den Zugriff auf vertrauliche Netzwerkdateien einzuschränken, ihre Sicherheitsmethoden regelmäßig zu aktualisieren und Geschäftskommunikation über sichere Plattformen mit robusten Authentifizierungsverfahren weiterzuleiten. Für Unternehmen, die intensiv mit Kryptowährungen zu tun haben, empfiehlt das FBI, unerwünschte Downloads zu verbieten und E-Mail-Anhänge standardmäßig zu deaktivieren, um das Risiko unbefugter Eingriffe zu minimieren

Weiterlesen

• EUR THB PROGNOSE
• EUR CHF PROGNOSE
• USD CHF PROGNOSE
• EUR HUF PROGNOSE
• STMX PROGNOSE. STMX Kryptowährung
• XRP PROGNOSE. XRP Kryptowährung
• EUR ZAR PROGNOSE
• HBAR PROGNOSE. HBAR Kryptowährung
• USD CAD PROGNOSE
• EUR RUB PROGNOSE

2024-09-04 16:14