วันนี้เอฟบีไอ ออก เอฟบีไอระบุว่าแฮกเกอร์จากเกาหลีเหนือกำลังเล็งเป้าหมายไปที่กองทุนซื้อขายแลกเปลี่ยนสกุลเงินดิจิทัล (ETF) ของสหรัฐฯ เพื่อขโมยสินทรัพย์ดิจิทัล แฮกเกอร์ใช้เทคนิคทางวิศวกรรมสังคมขั้นสูงเพื่อเจาะระบบความปลอดภัยของบริษัทที่เกี่ยวข้องกับผลิตภัณฑ์ทางการเงินเหล่านี้
ตามรายงานของเอฟบีไอ สาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) ได้ดำเนินการโจมตีทางวิศวกรรมสังคมแบบมีเป้าหมายเฉพาะกับพนักงานในอุตสาหกรรมการเงินแบบกระจายอำนาจ (DeFi) และสกุลเงินดิจิทัล การโจมตีเหล่านี้เกี่ยวข้องกับการวิจัยก่อนปฏิบัติการอย่างละเอียดและสถานการณ์จำลองที่ปรับแต่งมาเพื่อใช้ประโยชน์จากความสนใจและการเชื่อมต่อเฉพาะของเหยื่อ
เอฟบีไอกล่าวว่า “ผู้กระทำความผิดทางไซเบอร์ในเกาหลีเหนือได้ดำเนินการวิจัยเป้าหมายต่างๆ ที่เชื่อมโยงกับกองทุนซื้อขายแลกเปลี่ยนสกุลเงินดิจิทัลในช่วงหลายเดือนที่ผ่านมา การวิจัยนี้รวมถึงการเตรียมการก่อนปฏิบัติการซึ่งบ่งชี้ว่าผู้กระทำความผิดในเกาหลีเหนืออาจพยายามดำเนินกิจกรรมทางไซเบอร์ที่เป็นอันตรายกับบริษัทที่เกี่ยวข้องกับกองทุนซื้อขายแลกเปลี่ยนสกุลเงินดิจิทัลหรือผลิตภัณฑ์ทางการเงินอื่นๆ ที่เกี่ยวข้องกับสกุลเงินดิจิทัล”
เอฟบีไอเน้นย้ำว่าผู้กระทำความผิดทางไซเบอร์ของเกาหลีเหนือเป็นภัยคุกคามต่อองค์กรที่บริหารจัดการสกุลเงินดิจิทัลจำนวนมากอย่างต่อเนื่อง กลวิธีของพวกเขา ได้แก่ การปลอมตัวเป็นผู้ติดต่อที่เชื่อถือได้ สร้างสถานการณ์ปลอมที่เกี่ยวข้องกับข้อเสนองานหรือการลงทุน และใช้มัลแวร์ผ่านการโต้ตอบกับเป้าหมายเป็นเวลานานและน่าเชื่อถือ
หน่วยงานดังกล่าวเรียกร้องให้ธุรกิจต่างๆ ในภาคส่วนสกุลเงินดิจิทัลใช้มาตรการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้น รวมถึงการพิสูจน์ตัวตนหลายขั้นตอน การจำกัดการเข้าถึงข้อมูลที่ละเอียดอ่อน และการยืนยันตัวตนของผู้ติดต่อผ่านช่องทางต่างๆ นอกจากนี้ เอฟบีไอยังแนะนำให้บริษัทต่างๆ ที่มีสิทธิ์เข้าถึงสกุลเงินดิจิทัลจำนวนมากใช้มาตรการป้องกันเพิ่มเติมเพื่อปกป้องทรัพย์สินของตนจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนเหล่านี้
