FBI y Japón sacan a la luz los detalles del hackeo de 305 mdd

La Oficina Federal de Investigaciones (FBI) de Estados Unidos y otras fuerzas de seguridad han revelado cómo unos delincuentes robaron más de 300 millones de dólares del exchange de criptomonedas japonés DMM en mayo.

El 23 de diciembre, el FBI, el Centro de Delitos Cibernéticos del Departamento de Defensa (DC3) y la Agencia Nacional de Policía de Japón (NPA) publicaron un resumen del hackeo que provocó la pérdida de 4,502.9 bitcoins BTC tickers down 90.709 € , valorados en unos 305 millones de dólares en el momento del hackeo.

Según el FBI, el robo está relacionado con las actividades de amenaza del grupo TraderTraitor, afiliado a Corea del Norte, que utiliza tácticas que incluyen la ingeniería social dirigida a los empleados de la empresa.

Según el FBI, en marzo un actor de amenazas norcoreano se hizo pasar por un reclutador en LinkedIn. El hacker se puso en contacto con un empleado de la empresa japonesa de criptomonederos Ginco. Según la agencia, el autor de la amenaza envió un enlace malicioso al empleado, que tenía acceso al sistema de gestión de monederos de Ginco.

Código

El empleado, asumiendo que el enlace era una prueba previa al empleo en una página de GitHub, copió el código a su GitHub personal y se vio comprometido.

El FBI dijo que en mayo, hackers afiliados al grupo TraderTraitor explotaron la información que habían obtenido para hacerse pasar por el empleado, obteniendo acceso al sistema de comunicaciones de Ginco.

La agencia dijo que los hackers «probablemente utilizaron este acceso para manipular una solicitud de transacción legítima de un empleado de DMM.» Como resultado, se perdieron más de 300 millones de dólares en BTC durante el ataque. Según el FBI, los fondos se trasladaron a monederos controlados por el grupo TraderTraiter.

Fuente: es.cointelegraph.com