Федеральное бюро расследований США (ФБР) выпустило предупреждение для сотрудников компаний, занимающихся цифровыми активами, относительно схем, которые использует Северная Корея для кражи криптовалют.
В уведомлении от 3 сентября ФБР заявило, что северокорейские злоумышленники нацелились на сотрудников децентрализованных финансовых и криптовалютных компаний, чтобы украсть средства с помощью «сложных и тщательно продуманных» кампаний социальной инженерии.
В частности, федеральное агентство предупредило, что мошенники исследовали фирмы, связанные с биржевыми фондами, привязанными к криптовалюте, или ETF.
Как работает мошенничество
Злоумышленники использовали схемы, включающие поддельные предложения о трудоустройстве или инвестиционных возможностях, и выдавали себя за известных лиц, связанных «с определенными технологиями», чтобы обмануть пользователей. Затем мошенники могут предоставить ссылку на «тест перед приемом на работу», который якобы необходимо загрузить на компьютер или другую ссылку для загрузки и установки вредоносного ПО.
Техника для майнинга — это специализированное оборудование, используемое для добычи криптовалют, таких как Bitcoin, Ethereum и других. Майнинг включает решение сложных математических задач, которые подтверждают транзакции в блокчейне, за что майнеры получают вознаграждение в виде криптовалюты.
Основные параметры оборудования:
- Хешрейт: Мощность, с которой оборудование решает задачи. Измеряется в H/s, MH/s, GH/s и т. д.
- Энергопотребление: Важный параметр, который влияет на прибыльность майнинга.
- Цена: Начальные вложения в технику могут быть значительными.
- Охлаждение: Для больших установок требуется эффективное охлаждение, чтобы избежать перегрева.
«Обычно мошенники пытаются начать длительные беседы с потенциальными жертвами, чтобы наладить контакт и передать жертве вредоносное ПО в ситуациях, которые могут показаться естественными и не вызывающими подозрения», — заявило ФБР.
«Обычно мошенники общаются с жертвами на беглом или почти беглом английском и хорошо разбираются в технических аспектах криптовалютной сферы».
Источник: ФБР.
С 2017 года северокорейские хакеры украли около 3 миллиардов долларов в криптовалюте, используя такие схемы. Группа хакеров Lazarus, которую ассоциируют с этой закрытой страной, предположительно несет ответственность за множество громких атак, нацеленных на пользователей криптовалюты.
ФБР выпустило несколько предупреждений, связанных с мошенниками, работающими с криптовалютой, в том числе с теми, кто выдавал себя за сотрудников криптобирж для взлома их аккаунтов. В июне федеральное агентство заявило, что мошенники выдавали себя за сотрудников юридических фирм, предлагающих поддельные услуги по восстановлению криптовалюты.
Основные виды техники для майнинга:
-
ASIC-майнеры (Application-Specific Integrated Circuit):
- Это устройства, созданные исключительно для майнинга определённой криптовалюты.
- Преимущества: высокая производительность, низкое энергопотребление на единицу мощности.
- Примеры: Antminer S19, Whatsminer M30S.
-
GPU-фермы (графические процессоры):
- Состоят из нескольких видеокарт, объединённых для майнинга криптовалют, таких как Ethereum.
- Преимущества: универсальность (подходят для майнинга разных криптовалют), возможность перепродажи видеокарт.
- Примеры видеокарт: NVIDIA RTX 3080, AMD RX 6800 XT.
-
CPU-майнинг (центральные процессоры):
- Использует мощность процессора компьютера для майнинга.
- Эффективен только для определённых криптовалют, например, Monero.
-
HDD/SSD-майнинг:
- Использует жёсткие диски для майнинга криптовалют, основанных на алгоритме Proof-of-Space (например, Chia).
- Преимущества: низкое энергопотребление.
- Недостатки: быстрый износ дисков.
-
Облачный майнинг:
- Аренда мощности оборудования у сторонних компаний.
- Преимущества: отсутствие необходимости покупки оборудования.
- Риски: возможные мошеннические компании.
