Noord-Koreaanse hackers die in verband worden gebracht met de recente $1,4 miljard Bybit-hack, richten hun pijlen op crypto-ontwikkelaars via geavanceerde phishingcampagnes. De aanvallers maken gebruik van nep-wervingsprocedures en verspreiden malware via ogenschijnlijk onschuldige codeeropdrachten.
Volgens een rapport van The Hacker News doen de cybercriminelen zich voor als recruiters op LinkedIn. Ze benaderen ontwikkelaars met valse vacatures en sturen hen vervolgens een opdrachtbestand via GitHub. Dit bestand bevat stealer-malware die toegang kan geven tot gevoelige bedrijfsgegevens, crypto-wallets en ontwikkelinfrastructuur.
De hackersgroep achter de aanval, bekend als Slow Pisces (ook opererend onder de namen Jade Sleet, TraderTraitor, UNC4899 en Pukchong), maakt gebruik van geloofwaardige profielen en cv’s om hun slachtoffers te overtuigen. Hun uiteindelijke doel: toegang krijgen tot Web3-bedrijven via de nietsvermoedende ontwikkelaars.
Hakan Unal van cybersecuritybedrijf Cyvers stelt dat de aanvallers met name uit zijn op gevoelige gegevens zoals cloudconfiguraties, SSH-sleutels, iCloud Keychain-gegevens, API-tokens en wallet-toegang.
Luis Lübeck van Hacken benadrukt dat de aanvallers niet alleen LinkedIn gebruiken, maar ook freelanceplatforms zoals Upwork en Fiverr om zich voor te doen als klanten of projectmanagers. “Ze bieden geloofwaardige contracten aan in de DeFi- of securitysector om vertrouwen te wekken bij ontwikkelaars.”
Volgens Hayato Shigekawa van Chainalysis bouwen de aanvallers volledige nep-identiteiten op, inclusief cv’s en profielen op professionele netwerksites. “Na infiltratie van een organisatie worden kwetsbaarheden in de infrastructuur geïdentificeerd die tot grote exploits kunnen leiden,” aldus Shigekawa.
Onchain-onderzoeker Yehor Rudytsia voegt daaraan toe dat aanvallers steeds geavanceerdere psychologische en technische tactieken gebruiken om ontwikkelaars te misleiden.
Cybersecurityspecialisten adviseren crypto-ontwikkelaars om:
“Vooral bij ongevraagde berichten of aanbiedingen die te mooi lijken om waar te zijn, is extra waakzaamheid cruciaal,” aldus Lübeck.
Grijp deze unieke kans met Newsbit en Bitvavo door nu een account aan te maken via de knop hieronder. Stort slechts €10 en ontvang direct €10 gratis. Bovendien kun je 7 dagen lang zonder kosten handelen over je eerste €10.000 aan transacties. Start vandaag nog en profiteer direct van de groeiende populariteit van crypto!
Maak je account en Claim je €10 gratis.
Mis deze kans niet om direct te profiteren van de groeiende populariteit van Crypto!
Cybercriminelen gebruiken kunstmatige intelligentie (AI) steeds vaker voor geavanceerde digitale aanvallen.
Kort na de aanval stuurde Renegade.fi een on-chain bericht naar de hacker met het verzoek om 90% van de gestolen fondsen terug te geven.
Alhoewel veel experts verwachten dat krachtige kwantumcomputers nog jaren verwijderd zijn, neemt de cryptosector de dreiging steeds serieuzer.
MSC laat zijn grote containerschepen de Straat van Hormuz mijden door in Jeddah te lossen. Vrachtwagens overbruggen vervolgens 1.300 kilometer over land.
Met 1.000 euro in ASML-aandelen een jaar geleden had je nu ongeveer 2.100 euro. Het aandeel verdubbelde door aanhoudende AI-vraag.
Eerst min 10 procent, nu in de plus: olieprijs reageert direct op WSJ-bericht dat Iran het Hormuz-voorstel afwijst.
