Peretas Korea Utara Membuat Perusahaan Palsu di AS untuk Menargetkan Pengembang Kripto: Laporan

Peretas Korea Utara, yang terhubung dengan Lazarus Group, menciptakan tiga perusahaan cangkang — dua di antaranya berbasis di AS — untuk menargetkan pengembang mata uang kripto dengan perangkat lunak berbahaya, menurut laporan dari perusahaan keamanan siber Silent Push.

BlockNovas LLC dan SoftGlide LLC terdaftar di negara bagian AS New Mexico dan New York, masing-masing. Entitas ketiga, Angeloper Agency, juga terkait dengan kampanye tersebut tetapi tidak terdaftar di AS.

Grup APT Korea Utara Contagious Interview (subgrup dari Lazarus) berada di belakang kampanye ini, menggunakan tiga perusahaan cryptocurrency palsu sebagai kedok untuk distribusi perangkat lunak berbahaya.

Domain dan subdomain yang terkait dengan operasi mereka termasuk lianxinxiao[.]com, blocknovas[.]com, dan apply-blocknovas[.]site.

Tujuan dari pembentukan entitas ini adalah untuk mengirimkan perangkat lunak berbahaya melalui bujukan wawancara kerja palsu yang menargetkan pencari kerja di bidang mata uang kripto, kata para peneliti Silent Push.

Operasi mereka menargetkan pengembang mata uang kripto dengan perangkat lunak berbahaya, dengan tujuan untuk merusak dompet kripto mereka dan mencuri kredensial untuk memfasilitasi serangan lebih lanjut pada bisnis yang sah.

Pelaku menggunakan identitas dan alamat palsu untuk membuat perusahaan-perusahaan ini, menurut para peneliti. Grup ini menggunakan profil karyawan yang dihasilkan oleh AI untuk memberikan legitimasi pada perusahaan palsu ini, kata para peneliti Silent Push.

Lazarus Group Korea Utara, sindikat kejahatan siber yang disponsori oleh negara, memiliki sejarah menggunakan iklan pekerjaan palsu sebagai vektor untuk mendistribusikan perangkat lunak berbahaya, terutama menargetkan perusahaan cryptocurrency untuk mencuri dana dan data sensitif.

Kasus paling terkenal adalah peretasan Axie Infinity Ronin Bridge tahun 2021, di mana tawaran pekerjaan palsu tersebut merusak karyawan Sky Mavis, memungkinkan Lazarus mencuri $625 juta dalam bentuk ETH dan USDC. Serangan terkenal lainnya adalah peretasan Horizon Bridge tahun 2022, di mana taktik serupa menyebabkan pencurian $100 juta dari sistem Harmony.

Operasi Lazarus telah mencuri lebih dari $3 miliar dalam mata uang kripto sejak 2017, menurut perkiraan U.N. dan Chainalysis, dengan serangan berbasis pekerjaan mendorong sebagian besar.