Sebelumnya, peretas secara langsung menyerang bursa saham atau staf yang bekerja di lembaga itu. Tapi sekarang, mereka menyerang pengguna cryptocurrency secara langsung," kata Simon Choi, pendiri kelompok riset badan siber IssueMakersLab.
"Dengan Amerika Serikat, PBB dan lainnya menerapkan sanksi pada ekonomi Korea Utara, negara itu berada dalam posisi yang sulit secara ekonomi, dan ranah cryptocurrency telah dilihat sebagai peluang yang baik."
Kwon Seok-chul, CEO perusahaan keamanan cyber Korea Selatan Cuvepia, mengatakan perusahaannya telah mendeteksi lebih dari 30 kasus sejak April di mana tersangka peretas Korea Utara memangsa orang yang memegang cryptocurrency.
"Target seringkali orang biasa yang berinvestasi dalam cryptocurrency," kata Kwon, menambahkan bahwa beberapa kasus mungkin tidak terdeteksi dan bahwa jumlah sebenarnya mungkin lebih dari 100.
"Bahkan, ketika cryptocurrency di-hack, tidak ada satu pun yang bisa membuat keluhan, jadi para peretas semakin sering meretas cryptocurrency."
Peretas biasanya mengirimkan email kepada korban dengan file teks yang ketika dibuka, menginfeksi komputer dengan malware yang memberi mereka kontrol terhadap perangkat itu. Korban biasanya adalah investor bitcoin dari Korea Selatan, kata Choi.
Taktik baru ini, kata Choi, mungkin dipicu oleh respons dari lembaga perbankan dan investasi konvensional yang mulai menguatkan pertahanan siber mereka --suatu hal yang mungkin dilakukan demi mengantisipasi hacker-hacker Korea Utara.