Доклад: Северна Корея е откраднала повече крипто през 2022 г., отколкото през всяка друга година

A е представен нов доклад от ООН в началото на февруари показва, че Северна Корея е откраднала повече крипто през 2022 г., отколкото през която и да е друга година.

Северна Корея открадна много крипто

Северна Корея отдавна се стреми да се сдобие с незаконна криптовалута и да я изпере, за да може да бъде използвана за финансиране на нейната непрекъснато разрастваща се ядрена програма. Нацията разполага с няколко хакерски организации като Lazarus и е инициирала атаки срещу региони в Азия, Европа и дори Северна Америка.

Докладът гласи следното:

(Северна Корея) използва все по-сложни кибертехники както за получаване на достъп до цифрови мрежи, участващи в киберфинансиране, така и за кражба на информация с потенциална стойност, включително за нейните оръжейни програми... По-висока стойност на активи в криптовалута е открадната от участници в КНДР през 2022 г., отколкото през която и да е друга предходната година.

Към момента на писане Северна Корея отрича да е участвала в кибератаки срещу други региони, но в доклада се казва, че хакери от страната са откраднали до 630 милиона долара. Други оценки смятат, че този брой е много по-голям при повече от $ 1 милиарда.

Докладът продължава с:

Промяната в стойността на криптовалутата в щатски долари през последните месеци вероятно е повлияла на тези оценки, но [те] и двете показват, че 2022 г. е била рекордна година за кражба на виртуални активи в КНДР (Северна Корея). Техниките, използвани от участниците в киберзаплахи, станаха по-сложни, което прави проследяването на откраднати средства по-трудно.

В документа се казва, че много от атаките срещу други нации са извършени от основното разузнавателно бюро на Северна Корея, което означава, че са финансирани от правителството и са извършени чрез ръцете на лица, действащи в рамките на регулаторните граници. В него се посочваше:

Тези участници продължиха незаконно да се насочват към жертвите, за да генерират приходи и да събират ценна за КНДР информация, включително нейните оръжейни програми.

Атаките са извършени чрез различни средства, включително злонамерен софтуер и опити за фишинг. При една такава атака бяха атакувани служители на конкретни малки и средни компании. Докладът споменава:

Първоначалните контакти с лицата бяха направени чрез LinkedIn и след като беше установено ниво на доверие с целите, злонамерените полезни товари бяха доставени чрез продължителни комуникации през WhatsApp.

Минали инциденти

Миналия септември миксер, наречен Tornado, за който се твърди, че е бил използван в много от схемите на Северна Корея, беше санкциониран от правителството на САЩ. Миксерът е устройство или услуга, която основно смесва няколко партиди криптовалута заедно (някои или всички са събрани незаконно), за да се гарантира, че любопитните очи не могат да дешифрират откъде са дошли или кой ги е препратил.

В началото на 2022 г. масивна е извършена кибератака на платформата за крипто игри Axie Infinity. Смята се, че повече от 600 милиона долара в цифрови валутни единици са били откраднати от компанията и се смята, че виновникът зад атаката е Северна Корея.

Tags: Кражба на крипто, Северна Корея, Обединените нации