Korea Północna kradnie na potęgę kryptowaluty

Okazuje się iż w okresie od 2020 do 2021 roku liczba włamań na takie platformy, inicjowanych przez hakerów z Korei Północnej, wzrosła prawie dwa razy, a wartość pozyskana z nich zysków wzrosła o 40%. Celem tych ataków były w większości duże firmy inwestycyjne i różnego rodzaju giełdy. Badający te włamania informatycy piszą, że hakerzy transferują zarobione w ten pieniądze na konta kontrolowane przez rząd KRLD.

Hakerzy północnokoreańscy stosują różne metody atakowania systemów obsługujących transakcje bazujące na kryptowalutach, w tym wyrafinowane przynęty phishingowe, exploity kodu, doskonale zaprojektowany malware czy wreszcie bardzo zaawansowaną socjotechnikę. Rząd Korei Północnej kontroluje w pełni pozyskane w ten sposób pieniądze, które są przez niego sukcesywnie prane, tak aby hakerów było trudno namierzyć.

Zobacz również:

W raporcie napisano również, że pozyskane w ten sposób przez Koreę Północną pieniądze są przeznaczane na finansowaniu różnych programów wojskowych, w tym na rozwój broni masowego rażenia i rakiet balistycznych. W raporcie znajduje się wzmianka o grupie hakerskiej Lazarus, która działa w ramach agencji wywiadowczej Korei Północnej. Ta właśnie ta grupa zaatakowała swego czasu firmę Sony Pictures Entertainment i jest twórcą szkodliwego oprogramowania WannaCry.

Grubo ponad połowę (bo 65%) ukradzionych pieniędzy Korea Północna wyprała za pomocą tzw. mikserów. Są to wyspecjalizowane programy, do zadań których należy gromadzenie zarobionych przez hakerów cyfrowych zasobów i następnie ich szyfrowanie. Okazuje się iż Korea Północna jest również właścicielem pewnych jawnych funduszy, które nie zostały wyprane. Ich wielkość oszacowano na 170 mln USD. Zostały on pozyskane z 50 włamań przeprowadzonych w latach 2017 do 2021. Analitycy nie są zgodni co do tego, dlaczego Korea Północna zdecydowała się na taki krok. Być może ma w tym jakiś cel.

Zgłoś naruszenie/Błąd