In un recente annuncio, il Federal Bureau of Investigation (FBI) ha avvertito che la Repubblica popolare democratica di Corea (RPDC) sta conducendo operazioni informatiche contro uno dei settori più in forte espansione quest'anno, il mercato degli ETF crittografici.
Minacce informatiche contro gli ETF sulle criptovalute
Il rapporto dell'FBI precisa che negli ultimi mesi gli operatori informatici nordcoreani hanno condotto ricerche approfondite su obiettivi collegati agli ETF crittografici, indicando una maggiore probabilità di attività informatiche dannose dirette contro aziende associate al settore degli ETF e altri prodotti finanziari legati al mercato .
Secondo l'FBI, il regime nordcoreano ha dimostrato di rappresentare una minaccia persistente per le organizzazioni che possiedono quantità significative di asset legati alle criptovalute. Nel rapporto si legge:
Gli schemi di ingegneria sociale nordcoreani sono complessi ed elaborati e spesso compromettono vittime dotate di un sofisticato acume tecnico. Data la portata e la persistenza di questa attività dannosa, anche coloro che sono esperti nelle pratiche di sicurezza informatica possono essere vulnerabili alla determinazione della Corea del Nord di compromettere le reti connesse alle risorse di criptovaluta.
Tattiche di ingegneria sociale nordcoreane
L’annuncio delineava anche varie “tattiche di ingegneria sociale” utilizzate dagli attori sponsorizzati dallo stato nordcoreano. Si presume che questi criminali informatici identifichino meticolosamente società specifiche nel settore della finanza decentralizzata (DeFi) e delle criptovalute e poi tentino di contattare i dipendenti attraverso l'inganno.
Analizzando i social media, in particolare i siti di networking professionale, l'FBI ha scoperto che raccolgono informazioni personali sulle potenziali vittime, che utilizzano per creare scenari convincenti che appaiono su misura e accattivanti.
Tra le varie raccomandazioni evidenziate nel rapporto, l'allerta dell'FBI include potenziali indicatori di attività di ingegneria sociale della Corea del Nord e misure di mitigazione suggerite per le organizzazioni a rischio.
Le aziende, comprese quelle che operano nel mercato di successo degli ETF, sono esortate a implementare protocolli di sicurezza informatica affidabili, compresa la formazione dei dipendenti per riconoscere i tentativi di phishing e le comunicazioni sospette.
Immagine in primo piano da DALL-E, grafico da TradingView.com