Отчет: Северная Корея украла больше криптовалюты в 2022 году, чем в любой другой год

A представлен новый отчет данные ООН в начале февраля показывают, что в 2022 году Северная Корея украла больше криптовалюты, чем в любой другой год.

Северная Корея украла Lotta Crypto

Северная Корея давно стремится заполучить незаконную криптовалюту и отмыть ее, чтобы использовать ее для финансирования своей постоянно растущей ядерной программы. В стране есть несколько хакерских организаций, таких как Lazarus, и они инициировали атаки на регионы в Азии, Европе и даже Северной Америке.

В отчете говорится следующее:

(Северная Корея) использовала все более изощренные кибер-методы как для получения доступа к цифровым сетям, задействованным в киберфинансировании, так и для кражи потенциально ценной информации, в том числе для своих оружейных программ… В 2022 году субъектами КНДР было похищено более предыдущий год.

На момент написания Северная Корея отрицала свое участие в каких-либо кибератаках на другие регионы, однако в отчете говорится, что хакеры внутри страны украли целых 630 миллионов долларов. По другим оценкам, это число намного больше в более $ 1 млрд..

Доклад продолжается:

Изменение стоимости криптовалюты в долларах США в последние месяцы, вероятно, повлияло на эти оценки, но [они] оба показывают, что 2022 год был рекордным годом для кражи виртуальных активов КНДР (Северная Корея). Методы, используемые субъектами киберугроз, стали более изощренными, что затрудняет отслеживание украденных средств.

В документе говорится, что многие нападения на другие страны были осуществлены главным разведывательным управлением Северной Кореи, а это означает, что они финансировались государством и совершались руками отдельных лиц, действовавших в рамках нормативных требований. В нем говорилось:

Эти субъекты продолжали незаконно преследовать жертв с целью получения доходов и получения информации, представляющей ценность для КНДР, включая ее оружейные программы.

Атаки проводились с использованием различных средств, включая вредоносные программы и попытки фишинга. В ходе одной из таких атак пострадали сотрудники конкретных малых и средних компаний. В отчете упоминаются:

Первоначальные контакты с отдельными лицами были установлены через LinkedIn, и как только уровень доверия с целями был установлен, вредоносные полезные нагрузки были доставлены посредством постоянного общения через WhatsApp.

Прошлые инциденты

В сентябре прошлого года миксер под названием Tornado, который якобы использовался во многих схемах Северной Кореи, был санкционировано правительством США. Миксер — это устройство или сервис, который в основном смешивает несколько пакетов криптовалюты (некоторые или все они были получены незаконным путем), чтобы посторонние глаза не могли расшифровать, откуда они пришли или кто их переслал.

В начале 2022 года массовый кибератака была совершена вышла на крипто-игровой платформе Axie Infinity. По оценкам, у компании было украдено более 600 миллионов долларов в цифровой валюте, а виновником атаки считается Северная Корея.

Теги: Воровство, Северная Корея, Организация Объединенных Наций