hackernews

قام قراصنة كوريا الشمالية بسرقة أكثر من 300 مليون دولار من خلال انتحال هوية جهات اتصال موثوقة في القطاع في اجتماعات وهمية عبر Zoom وMicrosoft Teams.يختطف المهاجمون حسابات تيليجرام، ويستخدمون لقطات فيديو معاد تدويرها، ويفبركون أعطالاً تقنية لخداع الضحايا لتثبيت برامج ضارة تسرق العملات الرقمية.نتيجة لذلك، يحذر باحثو الأمن من أنه يجب الآن اعتبار أي طلب لتنزيل برنامج أثناء مكالمة مباشرة هجومًا نشطًا.
نفذ مجرمو الإنترنت في كوريا الشمالية تحولاً استراتيجياً في حملاتهم الهندسية الاجتماعية. سرقوا أكثر من 300 مليون $ من خلال انتحال شخصيات شخصيات موثوقة في القطاع في اجتماعات فيديو وهمية.
كشف باحث أمن المعلومات تايلور موناهان من شركة ميتاماسك، المعروفة بـ"تايفانو"، أن هناك خطة احتيالية متقنة تعتمد على "الخداع الطويل" تستهدف مديري شركات العملات المشفرة. $JTO
كيف تستنزف الاجتماعات الوهمية لكوريا الشمالية محافظ العملات الرقمية
قال موناهان إن هذه الحملة تختلف عن الهجمات الأخيرة التي اعتمدت على الذكاء الاصطناعي و"ديب فيك".
بل تعتمد على طريقة أبسط تستند إلى اختراق حسابات تيليغرام واستخدام لقطات فيديو مُعادة من مقابلات حقيقية.

عادة ما يبدأ الهجوم بعد أن يستولي القراصنة على حساب تيليغرام موثوق، وغالباً ما يكون تابعاً لمستثمر أو شخص التقى بالضحية سابقاً في مؤتمر. $YNE
بعد ذلك، يستغل المهاجمون تاريخ الدردشة السابق ليبدوا جديرين بالثقة، ثم يوجهون الضحية إلى مكالمة فيديو عبر زوم أو مايكروسوفت تيمز من خلال رابط كالنذلي مخفي.
فور بدء الاجتماع، يرى الضحية ما يبدو أنه بث فيديو مباشر من جهة الاتصال الخاصة به. لكن في الحقيقة، غالباً ما يكون تسجيلاً مُعاداً من بودكاست أو ظهور علني.
يأتي اللحظة الحاسمة عادة بعد تظاهر بوجود مشكلة فنية.
بعد الإشارة إلى وجود مشاكل في الصوت أو الفيديو، يحث المهاجم الضحية على استعادة الاتصال من خلال تنزيل سكريبت معين أو تحديث مجموعة أدوات تطوير البرمجيات، أو SDK. يحتوي الملف الذي يُحمّل في هذه المرحلة على الحمولة الخبيثة.
بمجرد تثبيته، يمنح البرنامج الضار—غالباً برنامج وصول عن بُعد (RAT)—تحكمًا كاملاً للمهاجم.
يستنزف محافظ العملات المشفرة وينقل بيانات حساسة، منها بروتوكولات الأمان الداخلية ورموز جلسات تيليغرام، التي تُستخدم بعدها لاستهداف الضحايا التاليين في الشبكة.
بالنظر إلى ذلك، حذر موناهان من أن هذا الأسلوب تحديداً يستغل المجاملة المهنية كسلاح.
يعتمد القراصنة على الضغط النفسي الناتج عن "اجتماع عمل" لدفع الضحية لاتخاذ قرار خاطئ، فيحوّلون طلب مساعدة روتينية إلى اختراق أمني كارثي.
يتعين على المشاركين في القطاع الآن اعتبار أي طلب لتنزيل برامج أثناء المكالمة بمثابة مؤشر لهجوم نشط.
في الوقت نفسه، تُعتبر استراتيجية "الاجتماعات الوهمية" جزءًا من هجوم أوسع من قبل جهات جمهورية كوريا الشعبية الديمقراطية (DPRK). سرقوا قرابة 2 مليار $ من هذا القطاع خلال السنة الماضية، منها اختراق بايبت. $ZKC
#HackerNews #BinanceSquareFamily #BinanceSquare #newscrypto #NewsAboutCrypto

In einer gemeinsamen Erklärung haben die Regierungen der Vereinigten Staaten, Japans und Südkoreas das wachsende Risiko hervorgehoben, das von nordkoreanischen Cyberangriffen auf die globalen Blockchain- und Kryptowährungssektoren ausgeht. Die Warnung konzentriert sich insbesondere auf die potenziellen Bedrohungen im Zusammenhang mit der Einstellung von IT-Arbeitern aus Nordkorea.
Die Bedrohung durch nordkoreanische Hacker für die Blockchain-Industrie
Die drei Nationen betonten in ihrer Erklärung vom 14. Januar, dass nordkoreanische Hackergruppen, wie die berüchtigte Lazarus-Gruppe, zunehmend Krypto-Börsen und Investoren ins Visier nehmen. Diese Gruppen verwenden ausgeklügelte Taktiken, einschließlich Social Engineering, und verbreiten Malware wie TraderTraitor und AppleJeus.

1. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA)
2. Verwenden Sie ein starkes, einzigartiges Passwort
3. Aktivieren Sie den Anti-Phishing-Code
4. Whitelist für Abhebungsadressen
5. Überwachen Sie die Kontobewegungen
6. Sichern Sie Ihre E-Mail & Ihr Gerät
7. Seien Sie sich der häufigen Betrügereien bewusst
8. Verwenden Sie Cold Storage für große Bestände
9. Halten Sie Backup-Codes sicher
10. Halten Sie sich über die Sicherheit von Binance informiert

Was tun, wenn gehackt?
1. Ändern Sie sofort das Passwort.
2. Deaktivieren Sie Abhebungen.
3. Kontaktieren Sie den Binance-Support.
4. Überprüfen Sie Ihr Gerät auf Malware.
$BTC
#HackerNews

Hacker nutzen die Orange Finance-Plattform aus
Orange Finance, ein bedeutender Liquiditätsmanager im Arbitrum-Netzwerk, wurde Opfer eines Hackerangriffs, bei dem 840.000 US-Dollar gestohlen wurden. Das Team von Orange Finance gab den Einbruch am 8. Januar über X bekannt und forderte die Benutzer auf, die Interaktion mit dem Protokoll zu vermeiden.

Details des Angriffs
Laut dem Team erlangten die Hacker die Kontrolle über die Administratoradresse, aktualisierten die Verträge und überwiesen die Gelder auf ihr Wallet. Das Team bestätigte, dass die Verträge nicht mehr unter ihrer Kontrolle stehen und merkte an, dass ihnen derzeit genaue Details über den Angriff fehlen.

Frau nutzte den Zugang zum Telefon ihrer Freundin aus
Eine südkoreanische Frau wurde verhaftet, weil sie angeblich Kryptowährungen im Wert von 480.000 USD (700 Millionen Won) von ihrer Freundin gestohlen hat. Berichten zufolge traf sie ihr Opfer einige Monate zuvor über eine Chat-Anwendung.
Am 7. Januar soll die Frau das Telefon ihrer Freundin aus deren Haus in Jeju City gestohlen haben. Sie nutzte dann das Telefon, um auf dessen Kryptowährungsbestände zuzugreifen, verkaufte die Vermögenswerte und übertrug den Erlös auf ihre eigenen Bankkonten.
Verdächtige schnell gefasst

Neuer Betrug zielt auf Web3-Professionals ab
Betrüger zielen jetzt auf Fachleute in der Web3- und Kryptowährungsbranche ab. Sie locken Opfer mit gefälschten Vorstellungsgesprächen und bringen sie dazu, bösartigen Code auszuführen. Dieses ausgeklügelte Schema beinhaltet das Angebot attraktiver Jobmöglichkeiten von gefälschten Recruitern, die sich als Vertreter großer Kryptowährungsunternehmen ausgeben.
Wie der Betrug funktioniert
Laut dem Ermittler Taylor Monahan, der diesen Angriff am 28. Dezember hervorgehoben hat, nähern sich Betrüger Opfern über Plattformen wie LinkedIn, Telegram oder Freelancing-Seiten. Nachdem die Opfer Interesse an dem Stellenangebot bekundet haben, werden sie auf eine Video-Interview-Plattform namens "Willo | Video Interviewing" geleitet, die legitim erscheint, aber Teil des Betrugs ist.

Die Kryptowährungsbörse Xeggex sieht sich ernsthaften Problemen gegenüber, nachdem Benutzer unerwartete Login-Probleme und fehlende Gelder gemeldet haben. Einige Händler befürchten, dass die Plattform möglicherweise einen schweren Sicherheitsvorfall erlitten hat, der ihre Betriebsabläufe gefährden könnte.
Konto des CEO kompromittiert, was zu Zugriffsperrung führte
Laut offiziellen Berichten wurde das Konto des CEO gehackt, was zu einer vorübergehenden Sperrung des Zugriffs auf das Konto und die Benutzerfonds führte. Das Unternehmen hat den Benutzern jedoch versichert, dass ihre Wallets erfolgreich gesichert wurden, um finanzielle Verluste zu verhindern.

Der Angriff gefährdete das Reservenkonto von mindestens fünf Finanzinstituten; die Zentralbank, die Zivilpolizei und die Bundespolizei ermitteln.
Ein Cyberangriff von großem Ausmaß traf an diesem Dienstag (1.) die Server von C&M Software, einem Unternehmen, das Finanzinstitute mit der Infrastruktur von Pix und dem Brasilianischen Zahlungssystem (SPB) verbindet. Laut Berichten, die vom Valor Econômico gesammelt wurden, nutzten die Hacker die C&M als Einstiegsportal, um Reservenkonten zu infiltrieren, die bei der Zentralbank von mindestens fünf Institutionen gehalten werden. Der geschätzte Schaden beläuft sich auf 400 Millionen R$.