Północnokoreańscy hakerzy sprzeniewierzyli 400 milionów dolarów w kryptowalutę w zeszłym roku

Cyberataki z Korei Północnej znacznie wzrosły w latach 2020-2021, według raportu Moneycontrol.com. Liczba włamań pochodzących z Korei Północnej wzrosła z czterech do siedmiu, co stanowi wzrost o 40%, wynika z raportu opublikowanego w czwartek.

40% wzrost liczby incydentów hakerskich w ciągu jednego roku

Raport ujawnił, że kraj, który jest mocno sankcjonowany, boryka się z mnóstwem sankcji z powodu tajnego programu broni jądrowej, mógł w zeszłym roku wydobyć aktywa cyfrowe o wartości prawie 400 milionów dolarów. W nowym raporcie był to jeden z najbardziej udanych lat w historii, podała firma Chainalysis, zajmująca się analizą blockchain.

Gdy Korea Północna z powodzeniem wyprowadziła aktywa kryptograficzne, rozpoczęła ostrożny proces prania, aby ukryć i wypłacić pieniądze.

Korea Północna jest objęta sankcjami zgodnie z rezolucją Rady Bezpieczeństwa. Jednak panel ONZ, który monitoruje egzekwowanie sankcji wobec Korei Północnej, oskarżył Pjongjang o wykorzystywanie skradzionych funduszy do wspierania programów nuklearnych i balistycznych w celu obejścia sankcji.

Korea Północna nigdy nie odpowiada światowym mediom na temat zarzutów. Jednak w przeszłości zaprzeczył zarzutom włamania.

Trzech północnokoreańskich programistów komputerowych oskarżonych o kradzież 1.3 miliarda dolarów w pieniądzach i kryptowalutach

W 2021 r. Stany Zjednoczone oskarżyły trzech północnokoreańskich programistów komputerowych o udział w masowym i trwającym rok szale włamania w celu kradzieży 1.3 miliarda dolarów w pieniądzach i kryptowalutach. Trzej programiści byli częścią wywiadu narodowego. Podmioty dotknięte hakerami to banki, podmioty związane z kryptowalutami, a nawet hollywoodzkie studia filmowe.

Analiza łańcucha nie zidentyfikowała dokładnie ofiar exploitów hakerskich, ale wykazała, że ​​ofiarami były firmy inwestycyjne i scentralizowane giełdy. Obejmuje to również Liquid.com, który ogłosił w sierpniu, że nieautoryzowany użytkownik uzyskał dostęp do niektórych portfeli kryptowalut, którymi zarządzał.

W raporcie stwierdzono, że modus operandi wykorzystywany przez hakerów obejmuje phishing, exploity, złośliwe oprogramowanie i zaawansowaną socjotechnikę w celu wyprowadzania funduszy z tych organizacji do podłączonych do Internetu gorących portfeli na adresy kontrolowane przez Koreę Północną.

Osoby atakujące były również powiązane z atakami ransomware „WannaCry”, włamaniami do międzynarodowych banków i kont klientów oraz cyberatakami na Sony Pictures Entertainment w 2014 roku.

Analiza łańcucha wykazała również, że Korea Północna udoskonaliła oprogramowanie do prania skradzionych kryptowalut poprzez łączenie i szyfrowanie kryptowalut z tysięcy adresów.

o autorze