Минулого року північнокорейські хакери розкрадали 400 мільйонів доларів криптовалюти

Кібератаки з Північної Кореї значно зросли з 2020 по 2021 рік, згідно зі звітом на Moneycontrol.com, кількість хакерських зломів, які надходять з Північної Кореї, зросла з чотирьох до семи, що становить збільшення на 40%, йдеться у звіті, опублікованому в четвер.

За рік кількість хакерських інцидентів зросла на 40%.

У звіті йдеться про те, що країна, яка потрапила під великі санкції, зіткнувшись із низкою санкцій через свою секретну програму створення ядерної зброї, могла видобути цифрові активи на суму майже 400 мільйонів доларів минулого року. У новому звіті це був один з найуспішніших років за всю історію, зазначила аналітична компанія Chainalysis.

Після того, як Північна Корея успішно вилучила криптоактиви, вона розпочала ретельний процес відмивання, щоб приховати та вивести гроші.

Згідно з резолюцією Ради Безпеки, Північна Корея знаходиться під санкціями. Однак група ООН, яка контролює виконання санкцій проти Північної Кореї, звинуватила Пхеньян у використанні вкрадених коштів для підтримки своїх ядерних і балістичних ракет, щоб обійти санкції.

Північна Корея ніколи не відповідає світовим ЗМІ про ці звинувачення. Однак раніше він заперечував звинувачення у злому.

Трьом північнокорейським програмістам висунули звинувачення у крадіжці грошей і криптовалюти на 1.3 мільярда доларів

У 2021 році США висунули звинувачення трьом північнокорейським програмістам у причетності до масштабної і річної хакерської кампанії з метою крадіжки грошей і криптовалюти на 1.3 мільярда доларів. Троє програмістів були частиною національної розвідки. Суб'єкти, які постраждали від злому, включають банки, організації, пов'язані з криптовалютою, і навіть голлівудські кіностудії.

Аналіз ланцюга не точно ідентифікував жертв хакерських подвигів, але показав, що серед жертв були інвестиційні фірми та централізовані біржі. Він також включав Liquid.com, який у серпні оголосив, що неавторизований користувач отримав доступ до деяких криптовалютних гаманців, якими він керував.

Зловмисники використовують фішингові приманки, використання коду, шкідливе програмне забезпечення та передову соціальну інженерію для перекачування коштів з цих організацій у підключені до Інтернету гарячі гаманці на адреси, контрольовані Північною Кореєю, йдеться у звіті.

Зловмисників також простежили до атак програм-вимагачів «WannaCry», злому міжнародних банків і рахунків клієнтів, а також кібератак на Sony Pictures Entertainment у 2014 році.

Аналіз ланцюга також показав, що Північна Корея вдосконалила програмне забезпечення для відмивання вкраденої криптовалюти шляхом об’єднання та скремблування криптовалют з тисяч адрес.

про автора