Cybersikkerhedstrussel fra Nordkorea
Ifølge en nylig rapport fra cybersikkerhedsfirmaet Cisco Talos har hackere med tilknytning til Nordkorea distribueret ondsindet JavaScript gennem en falsk kryptovaluta-applikation og en npm-pakke. Malware, der er blevet kaldt “OtterCookie/BeaverTrail,” er i stand til at stjæle tastetryk, indhold fra udklipsholderen, screenshots og browser-wallets som Metamask.
Angrebsmetoder
En potentiel offer bliver typisk lokket med et falsk job eller freelanceopgave. Angrebene installerer malware ved hjælp af en obfuskeret JavaScript-payload og indsamler følsomme data. De stjålne filer bliver derefter uploadet til angriberens servere.
Bemærkelsesværdigt er det, at hackerne bruger en kryptovaluta-app som lokkemad, hvilket gør dem i stand til specifikt at rette sig mod brugere, der allerede har kryptovaluta-wallets på deres computere.
Risici og anbefalinger
De, der mener, at de er blevet udsat for angrebet, bør antage, at deres hot wallets er blevet kompromitteret. Angribere stjæler typisk udvidelsesfiler og adgangskoder sammen med seed phrases for at tømme wallets. Det anbefales straks at:
- Flytte midler og tilbagekalde token-godkendelser for gamle wallets, der potentielt er blevet hacket.
- Det ville også være klogt at slette og geninstallere operativsystemet.
Forebyggelse af angreb
For at undgå at falde offer for hackere i første omgang, bør man undgå at køre kode fra ikke-pålidelige kilder. Koden kan køres via containere eller virtuelle maskiner (VMs).
Økonomisk skade
Tidligere på måneden rapporterede TechCrunch, at nordkoreanske hackere allerede har stjålet kryptovaluta til en værdi af cirka $2 milliarder i år. Rapporten, der citerer data fra blockchain-detektiven Elliptic, angiver, at det samlede beløb af kryptovaluta stjålet af “Hermit Kingdom” i øjeblikket beløber sig til $6 milliarder.
