Severnokorejski hekerji so lani utajili 400 milijonov dolarjev kriptovalute

Kibernetski napadi iz Severne Koreje so se od leta 2020 do 2021 znatno povečali, glede na poročilo na Moneycontrol.com, število vdorov, ki izvirajo iz Severne Koreje, se je povečalo s štirih na sedem, kar predstavlja 40-odstotno povečanje, pravi poročilo, objavljeno v četrtek.

40-odstotni porast vdorov v enem letu

Poročilo je razkrilo, da bi lahko zelo sankcionirana država, ki se sooča s številnimi sankcijami zaradi svojega tajnega programa jedrskega orožja, lani pridobila skoraj 400 milijonov dolarjev digitalnih sredstev. V novem poročilu je bilo to eno najuspešnejših let doslej, je dejalo podjetje za analizo blockchain Chainalysis.

Ko je Severna Koreja uspešno črpala kripto sredstva, je začela skrben postopek pranja, da bi prikrila in izplačala.

Severna Koreja je v skladu z resolucijo Varnostnega sveta pod sankcijami. Vendar je skupina Združenih narodov, ki spremlja izvrševanje sankcij proti Severni Koreji, Pjongjang obtožila, da uporablja ukradena sredstva za podporo svojih jedrskih in balističnih raketnih programov za izogibanje sankcijam.

Severna Koreja svetovnim medijem nikoli ne odgovori na obtožbe. Vendar pa je v preteklosti zanikal obtožbe o hekerstvu.

Trije severnokorejski računalniški programerji obtoženi kraje 1.3 milijarde dolarjev denarja in kriptovalut

Leta 2021 so ZDA tri severnokorejske računalniške programerje obtožile, da so sodelovali v množičnem in celoletnem hekerskem pohodu za krajo 1.3 milijarde dolarjev denarja in kriptovalute. Trije programerji so bili del nacionalne obveščevalne službe. Subjekti, ki so jih prizadeli vdori, vključujejo banke, subjekte, povezane s kriptovalutami, in celo hollywoodske filmske studie.

Analiza verige ni natančno identificirala žrtev hekerskih podvigov, vendar je pokazala, da so žrtve vključevale investicijska podjetja in centralizirane borze. Vključeval je tudi Liquid.com, ki je avgusta objavil, da je nepooblaščen uporabnik pridobil dostop do nekaterih denarnic za kriptovalute, ki jih je upravljal.

Način delovanja, ki ga uporabljajo hekerji, vključuje lažno predstavljanje, izkoriščanje kode, zlonamerno programsko opremo in napreden socialni inženiring za črpanje sredstev iz teh organizacij v vroče denarnice, povezane z internetom, na naslove, ki jih nadzoruje Severna Koreja, je zapisano v poročilu.

Napadalce so izsledili tudi do napadov z odkupovalno programsko opremo 'WannaCry', vdora v mednarodne banke in račune strank ter kibernetskih napadov na Sony Pictures Entertainment leta 2014.

Analiza verige je tudi razkrila, da je Severna Koreja izpopolnila programsko opremo za pranje ukradenih kriptovalut z združevanjem in kodiranjem kriptovalut s tisočih naslovov.

O avtorju