Севернокорейски хакери присвоиха 400 милиона долара в криптовалута миналата година

Кибератаките от Северна Корея са се увеличили значително от 2020 до 2021 г., според доклад на Moneycontrol.com, Броят на хакове, произхождащи от Северна Корея, се е увеличил от четири на седем, което представлява увеличение от 40%, се казва в доклад, публикуван в четвъртък.

40% ръст на хакерските инциденти за една година

Докладът разкрива, че силно санкционираната страна, изправена пред множество санкции поради тайната си програма за ядрени оръжия, може да извлече почти 400 милиона долара цифрови активи миналата година. В нов доклад това беше една от най-успешните години в историята, каза фирмата за анализ на блокчейн Chainalysis.

След като Северна Корея успешно източи крипто активите, тя започна внимателен процес на изпиране, за да прикрие и осребри.

Северна Корея е под санкции според резолюция на Съвета за сигурност. Въпреки това група на ООН, която наблюдава прилагането на санкциите срещу Северна Корея, обвини Пхенян, че използва откраднати средства за подкрепа на своите ядрени и балистични ракетни програми за заобикаляне на санкциите.

Северна Корея никога не отговаря на световните медии за обвиненията. В миналото обаче той отричаше обвиненията за хакване.

Трима севернокорейски компютърни програмисти са обвинени в кражба на 1.3 милиарда долара пари и криптовалута

През 2021 г. САЩ обвиниха трима севернокорейски компютърни програмисти за участие в масивна и продължила година хакерска кампания за кражба на 1.3 милиарда долара в пари и криптовалута. Тримата програмисти бяха част от националната разузнавателна служба. Субектите, засегнати от хаковете, включват банки, юридически лица, свързани с криптовалута, и дори холивудски филмови студия.

Анализът на веригата не идентифицира точно жертвите на хакерските операции, но каза, че жертвите включват инвестиционни фирми и централизирани борси. Той също така включва Liquid.com, който обяви през август, че неоторизиран потребител е получил достъп до някои от управляваните от него портфейли за криптовалута.

Методът на действие, използван от хакерите, включва примамки за фишинг, експлоати на код, злонамерен софтуер и усъвършенствано социално инженерство за източване на средства от тези организации в свързани с интернет горещи портфейли на адреси, контролирани от Северна Корея, се казва в доклада.

Нападателите също бяха проследени до атаките на ransomware „WannaCry“, хакване на международни банки и клиентски сметки и кибератаките срещу Sony Pictures Entertainment през 2014 г.

Анализът на веригата също така разкри, че Северна Корея е усъвършенствала софтуера за изпиране на откраднати криптовалути чрез обединяване и кодиране на криптовалути от хиляди адреси.

За автора