Криптовалютна біржа Rain.com, що базується в Бахрейні, стала жертвою масштабної хакерської атаки, внаслідок якої було викрадено 16 мільйонів доларів.
Слідчі встановили, що за зламом стоїть сумнозвісна північнокорейська хакерська група Lazarus, відома своїми кібератаками на фінансові установи.
Хакери використовували витончену схему соціальної інженерії, зв’язавшись зі співробітником біржі через професійну мережу LinkedIn під виглядом потенційного роботодавця. Зловмисники запропонували жертві виконати кодувальне завдання, яке містило шкідливе ПЗ, що давало змогу отримати доступ до конфіденційної інформації та вкрасти криптовалюту.
Частину викрадених коштів було відстежено і заморожено на біржі WhiteBIT у Литві. Слідчі вважають, що вкрадені гроші могли бути використані для фінансування північнокорейської ядерної програми, оскільки в попередніх звітах уже повідомлялося про причетність Пхеньяну до подібних кібератак.
Експерти з кібербезпеки попереджають про зростаючу небезпеку атак, що використовують соціальні мережі для проникнення в корпоративні мережі. LinkedIn заявив про вжиття заходів щодо боротьби зі спонсорованою державою діяльністю, однак користувачам рекомендується дотримуватися підвищеної обережності під час спілкування з незнайомими людьми в мережі.
