ניווט בפורום
צריך להתחבר כדי ליצור נושאים ותגובות.

מתקפת האקרים: חשבון Google של מייסד Binance תחת איום

האקרים נתמכי ממשלות ממשיכים להוות איום משמעותי על העולם הדיגיטלי, והפעם הם ניסו לחדור לחשבון Google של צ'אנגפנג "CZ" ז'או, מייסד Binance. ז'או קיבל אזהרה מגוגל, שמודיעה לו על ניסיון גניבת הסיסמה שלו, ומעלה את החשד שמדובר בניסיון נוסף מצד קבוצת Lazarus מצפון קוריאה.

הקבוצה הצפון קוריאנית הידועה לשמצה, Lazarus, כבר הייתה מעורבת בעבר בפריצות נרחבות בתחום הקריפטו, ביניהן פריצת Bybit בשווי 1.4 מיליארד דולר. ז'או, בפוסט שפרסם, הביע את חששו שהאקרים אלו מנסים שוב לפגוע בו. "זוהי אזהרה שאני מקבל מגוגל מדי פעם. מישהו יודע מה זה? צפון קוריאה, Lazarus? לא שיש משהו חשוב בחשבון שלי," כתב ז'או בפוסט ביום שישי.

מעבר לחששות הפרטיים של ז'או, המודיעין האמריקאי מזהיר מפני רשתות סוכנים מתוחכמות המתחזות לעובדי IT מרחוק. רשתות אלו מחזירות כספים משמעותיים לפיונגיאנג, מה שמעלה את הצורך להגביר את האבטחה הדיגיטלית.

אנדי ליאן, יועץ בלוקצ'יין בין-ממשלתי, סיפר ל-Cointelegraph על מקרה דומה שבו פקיד ממשלתי קיבל התראה על ניסיונות גניבה מצד האקרים נתמכי ממשלה. "הם ניסו ליצור קשר עם גוגל לקבלת מידע נוסף, אך לא נמסר דבר מסיבות ביטחוניות," אמר ליאן.

האיום מצד האקרים צפון קוריאנים ממשיך לגדול. לפני שלושה שבועות בלבד, ז'או התריע על סכנה מצד מתחזים מצפון קוריאה המנסים לחדור לחברות קריפטו דרך הזדמנויות תעסוקה ושוחד. לפי דיווחים, הם מתחזים למועמדים לעבודה בניסיון להשיג משרות בתחום הפיתוח, האבטחה והכספים.

קבוצת האקרים אתיים בשם Security Alliance (SEAL) אספה פרופילים של לפחות 60 סוכנים צפון קוריאנים המתחזים לעובדי IT בארה"ב, במטרה לגנוב מידע רגיש מבורסות הקריפטו.

מקרי פריצה נוספים כוללים את הפריצה למאגרי Coinbase במאי, שחשפה פרטים רגישים של פחות מ-1% מהמשתמשים החודשיים, ואת הפריצה ביוני שבה ארבעה פעילים צפון קוריאנים גנבו 900,000 דולר מחברות קריפטו.

בשנת 2024, האקרים מצפון קוריאה גנבו למעלה מ-1.34 מיליארד דולר בנכסים דיגיטליים, מה שמצביע על עלייה חדה של 102% מהשנה הקודמת. מומחי סייבר ממליצים לחברות הקריפטו לחזק את אמצעי האבטחה שלהן באמצעות ניהול ארנק כפול ומעקב איומים בזמן אמת בעזרת בינה מלאכותית.

איך אתם רואים את העתיד של אבטחת המידע בעולם הקריפטו? האם לדעתכם יש צורך בשינויים מהותיים באסטרטגיות האבטחה? שתפו אותנו בדעותיכם.