Извештај: Северна Кореја украла повеќе крипто во 2022 година отколку во која било друга година

A откриен нов извештај од страна на Обединетите нации на почетокот на февруари покажува дека Северна Кореја украла повеќе крипто во 2022 година отколку во која било друга година.

Северна Кореја украла Lotta Crypto

Северна Кореја долго време се обидува да стапи во рацете на незаконски крипто и да ги испере за да може да се користи за финансирање на нејзината постојано растечка нуклеарна програма. Нацијата има неколку хакерски организации како што е Лазарус и иницираше напади против региони во Азија, Европа, па дури и Северна Америка.

Извештајот гласи вака:

(Северна Кореја) користеше сè пософистицирани сајбер-техники и за да добие пристап до дигиталните мрежи вклучени во сајбер финансиите и за да украде информации од потенцијална вредност, вклучително и нејзините програми за оружје... Поголема вредност на средствата во криптовалути беше украдена од актерите на КНДР во 2022 година отколку во која било претходната година.

Во моментот на пишување, Северна Кореја негира дека учествувала во какви било сајбер напади врз други региони, но во извештајот се вели дека хакери од земјата украле дури 630 милиони долари. Други проценки веруваат дека оваа бројка е многу поголема повеќе од $ 1 милијарди.

Извештајот продолжува со:

Варијацијата во вредноста на криптовалутата во американски долари во последниве месеци веројатно влијаеше на овие проценки, но [тие] и двете покажуваат дека 2022 година беше рекордна година за кражба на виртуелни средства на КПРК (Северна Кореја). Техниките што ги користат актерите на сајбер заканите станаа пософистицирани, што го отежнува следењето на украдените средства.

Во документот се вели дека многу од нападите врз други нации биле извршени од примарното разузнавачко биро на Северна Кореја, што значи дека тие биле финансирани од владата и се случиле преку рацете на поединци кои дејствувале во регулаторните граници. Во него беше наведено:

Овие актери продолжија незаконски да ги таргетираат жртвите за да генерираат приходи и да бараат информации од вредност за КНДР, вклучувајќи ги и нејзините програми за оружје.

Нападите беа извршени преку различни средства, вклучувајќи малициозен софтвер и обиди за фишинг. Во еден таков напад, мета беа вработени во одредени мали и средни компании. Во извештајот се споменува:

Првичните контакти со поединци беа направени преку LinkedIn, а откако беше воспоставено ниво на доверба со целите, малициозните товари беа испорачани преку континуирана комуникација преку WhatsApp.

Минати инциденти

Минатиот септември, миксер наречен Торнадо кој наводно се користел во многу шеми на Северна Кореја бил санкционирани од американската влада. Миксер е уред или услуга што во основа меша неколку серии на криптовалути заедно (некои или сите се собрани незаконски) за да се осигура дека љубопитните очи не можат да дешифрираат од каде дошле или кој ги препратил.

На почетокот на 2022 година, голем извршен е сајбер напад излезена на платформата за крипто игри Axie Infinity. Се проценува дека повеќе од 600 милиони долари во единици на дигитални валути биле украдени од компанијата, а виновникот за нападот се верува дека е Северна Кореја.

Тагови: Крипто кражба, Северна Кореја, Обединетите нации