Хакеры Северной Кореи похитили 180 миллионов в крипте за 6 месяцев 2023 года
Хакеры Северной Кореи похитили 180 миллионов в крипте за 6 месяцев 2023 года. Ранее Организация Объединенных Наций, что в 2022 году Северная Корея украла больше криптовалютных активов, чем в любой другой год.
Северная Корея использовала все более изощренные методы, как для получения доступа к цифровым сетям, задействованным в киберфинансировании, так и для кражи потенциально ценной информации, в том числе для своих оружейных программ.
Наблюдатели за санкциями заявили, что, по оценкам Южной Кореи, хакеры, связанные с Северной Кореей, украли виртуальные активы на сумму 630 миллионов долларов в 2022 году, а фирма по кибербезопасности оценила, что северокорейские киберпреступления принесли кибервалюты на сумму более 1 миллиарда долларов. В отчете ООН отмечается:
«Методы, используемые субъектами киберугроз, стали более изощренными, что затрудняет отслеживание украденных средств.
Хакеры из Северной Кореи контролируются Главным разведывательным бюро страны
Большинство кибератак было совершено группами, контролируемыми главным разведывательным управлением Северной Кореи — Главным разведывательным бюро. В нем говорится, что в число этих групп входят хакерские группы, под именами Kimsuky, Lazarus Group и Andariel.
Они продолжают незаконно преследовать жертв с целью получения доходов и получения информации, представляющей ценность для КНДР, включая ее оружейные программы.
Группы распространяли вредоносное ПО различными способами, включая фишинг. Одна из таких кампаний была нацелена на сотрудников организаций в разных странах. Первоначальные контакты с отдельными лицами были установлены через LinkedIn, и как только уровень доверия с целями был установлен, вредоносная программа была доставлена через непрерывную связь через WhatsApp
В 2019 году наблюдатели ООН за санкциями сообщили, что Северная Корея за несколько лет получила около 2 миллиардов долларов на свои программы создания оружия с использованием все более изощренных кибератак.
Группу Lazarus обвиняют в причастности к атакам программы-вымогателя WannaCry, взлому международных банков и учетных записей клиентов, а также кибератакам на Sony Pictures Entertainment в 2014 году.
Северокорейские хакеры украли криптовалюту на сотни миллионов долларов, связанную с популярной онлайн-игрой Axie Infinity, заявили в США в апреле. Ronin, блокчейн-сеть, которая позволяет пользователям переводить криптовалюту в игру и из игры, сообщила, что в марте 2022 года была украдена цифровая наличность на сумму почти 615 миллионов долларов.
Также группа хакеров Labyrinth Chollima, поддерживаемая правительством Северной Кореи, проникла в американскую компанию по управлению ИТ и использовала ее в качестве плацдарма для нападения на другие компании. По словам источников, хакеры взломали JumpCloud в Луисвилле, штат Колорадо, в конце июня и использовали свой доступ к системам компании, чтобы нацелиться на клиентов ее криптовалютной компании, чтобы украсть цифровые деньги.
Вторжение в JumpCloud было последним из нескольких недавних взломов, которые показали, как хакеры стали искусными в «атаках на цепочку поставок» или сложных взломах, которые работают путем компрометации поставщиков программного обеспечения или услуг с целью кражи данных или денег у пользователей ниже по течению.
Labyrinth Chollima — одна из самых активных хакерских групп в Северной Корее, и, как говорят, она несет ответственность за некоторые из самых смелых и разрушительных кибер-вторжений в другие страны.
Подпишись на Tелеграм канал, чтобы быть в курсе новостей криптомира и не пропустить грядущий бычий цикл в крипте!! Переходи по ссылке прямо сейчас — https://t.me/like_freedman
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News
