De FBI heeft opnieuw de alarmbel laten rinkelen voor medewerkers in de cryptowereld. Noord-Koreaanse hackers gebruiken slimme social engineering-technieken om cryptocurrency te stelen. Deze cybercriminelen richten zich vooral op medewerkers van bedrijven die met digitale valuta werken, zoals exchanges en DeFi-platforms.

Hoe gaan de hackers te werk?

Met nepbanen of valse investeringskansen proberen de aanvallers vertrouwen te winnen. Ze doen zich voor als bekende figuren uit de industrie of als vertegenwoordigers van bedrijven die actief zijn in de cryptosector. Vaak sturen ze links naar een “test” of ander bestand dat nietsvermoedende slachtoffers malware laat downloaden.

Wat deze aanvallen extra gevaarlijk maakt, is dat de hackers vaak wekenlang contact onderhouden om vertrouwen op te bouwen. Ze spreken vloeiend Engels en kennen de technische details van crypto, waardoor ze erg geloofwaardig overkomen.

Bron: FBI

Groeiende dreiging

Sinds 2017 hebben Noord-Koreaanse hackers naar schatting al 3 miljard dollar aan crypto gestolen. De bekende Lazarus Group, die wordt gelinkt aan deze aanvallen, blijft steeds weer toeslaan met geraffineerde trucs. Eerder heeft de FBI ook gewaarschuwd voor oplichters die zich voordoen als medewerkers van cryptobeurzen of advocatenkantoren om zo toegang te krijgen tot accounts van gebruikers.

Wat kun je doen om jezelf te beschermen?

Werk je in de cryptowereld? Dan is het slim om extra alert te zijn op verdachte berichten, vooral als het gaat om spontane aanbiedingen of investeringen. Controleer altijd of de persoon of het bedrijf echt is en open geen verdachte links of bestanden. Zorg dat je beveiliging goed op orde is en voorkom dat je in de val van deze hackers loopt.

Blijf scherp en laat je niet misleiden door deze sluwe cybercriminelen.