คำเตือนเกี่ยวกับการโจมตีทางสังคมใน Bitcoin
ผู้ใช้ Bitcoin กำลังเผชิญกับคำเตือนใหม่เกี่ยวกับ แคมเปญการโจมตีทางสังคม ที่กำลังดำเนินอยู่ ซึ่ง แฮกเกอร์ ได้แฮกบัญชี Telegram ที่เชื่อถือได้และดึงดูดผู้เชี่ยวชาญด้านสกุลเงินดิจิทัลเข้าสู่การประชุมปลอมบน Zoom หรือ Microsoft Teams โดย Lightning News ได้ยกธงเตือนเมื่อวันที่ 7 สิงหาคม โดยอ้างอิงจากข้อมูลล่าสุดจากสมาชิกในชุมชน Bitcoin
การวิจัยด้านความปลอดภัย
การวิจัยด้านความปลอดภัยอิสระได้ยืนยันถึงโซ่การโจมตีหลัก แม้ว่าจะยังไม่ได้มีการตรวจสอบทุกข้อเรียกร้อง JUMPSEC กล่าวในเดือนกรกฎาคมว่าได้เข้าถึงโค้ดต้นฉบับจากชุดฟิชชิ่ง BlueNoroff ที่กำลังใช้งานอยู่ หลังจากที่แผนที่โค้ด JavaScript ถูกเปิดเผย นักวิจัยพบว่าแพลตฟอร์มการเข้าถึงเหยื่อใช้การติดต่อ Telegram ที่ถูกบุกรุก จัดเก็บกระเป๋าเงินสกุลเงินดิจิทัล และส่งมัลแวร์ไปยังเป้าหมายที่เลือกบนระบบ Windows และ macOS
กลยุทธ์การโจมตี
JUMPSEC กล่าวว่าระบบโครงสร้างพื้นฐานของแคมเปญที่ระบุยังคงใช้งานอยู่จนถึงวันที่ 22 กรกฎาคม การโจมตีเริ่มต้นจากความไว้วางใจแทนที่จะเป็นช่องโหว่ของบล็อกเชน โดยผู้ดำเนินการใช้บัญชี Telegram ที่ถูกบุกรุกซึ่งเป็นของผู้ติดต่อในอุตสาหกรรมจริงเพื่อเชิญเป้าหมายไปยังการประชุมวิดีโอปลอม
“ข้อความมาจากบัญชีที่แท้จริงและสามารถอ้างอิงถึงความสัมพันธ์ที่มีอยู่ การรับรู้ผู้ส่งเพียงอย่างเดียวจึงให้การป้องกันที่จำกัด”
การโจมตีที่คล้ายกัน
Google Mandiant ได้บันทึกการบุกรุก UNC1069 ที่คล้ายกันในเดือนกุมภาพันธ์ เหยื่อได้รับข้อความจากบัญชี Telegram ของผู้บริหารสกุลเงินดิจิทัลที่ถูกบุกรุก นัดหมายการประชุมและถูกเปลี่ยนเส้นทางไปยังโดเมน Zoom ปลอม เหยื่อรายงานว่าเห็นวิดีโอที่ดูเหมือนจะสร้างโดย AI ของผู้บริหารสกุลเงินดิจิทัลอีกคนในระหว่างการโทรที่จัดฉาก
การป้องกันและคำแนะนำ
FBI ได้เตือนแยกต่างหากว่า นักแสดงจากเกาหลีเหนือดำเนินการโจมตีทางสังคมที่ปรับแต่งอย่างสูงต่อพนักงานด้านสกุลเงินดิจิทัลและ DeFi คำแนะนำของ FBI ระบุเฉพาะคำขอให้ดำเนินการโค้ด ติดตั้งแอปพลิเคชันที่ไม่คุ้นเคย รันสคริปต์เพื่อแก้ไขการโทรวิดีโอ หรือย้ายการสนทนาระหว่างแพลตฟอร์มการสื่อสาร
คำแนะนำที่สำคัญคือให้ตรวจสอบตัวตนผ่านช่องทางอิสระและเก็บข้อมูลประจำตัวของกระเป๋าเงิน คำพูดเริ่มต้น และกุญแจส่วนตัวให้อยู่ห่างจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต
สรุป
แคมเปญนี้จึงอธิบายได้ดีที่สุดว่าเป็นการดำเนินการโจมตีทางสังคมที่เชื่อมโยงกับเกาหลีเหนือที่กำลังดำเนินอยู่ ซึ่งมุ่งเป้าไปที่ชั้นมนุษย์รอบ ๆ การดูแลสกุลเงินดิจิทัล ประสิทธิภาพของมันมาจากการใช้ประโยชน์จากตัวตนที่เชื่อถือได้และเครื่องมือในที่ทำงานที่คุ้นเคย ไม่ใช่จากการทำลาย Bitcoin เอง
