Hackerii nord-coreeni au deturnat 400 de milioane de dolari în criptomonede anul trecut

Atacurile cibernetice din Coreea de Nord au crescut substanțial din 2020 până în 2021, potrivit unui raport pe Moneycontrol.com, Numărul hackurilor provenite din Coreea de Nord a crescut de la patru la șapte, constituind o creștere de 40%, se arată într-un raport publicat joi.

Creștere cu 40% a incidentelor de hacking într-un an

Raportul a arătat că țara mult sancționată, care se confruntă cu o serie de sancțiuni din cauza programului său secret de arme nucleare, ar putea extrage active digitale în valoare de aproape 400 de milioane de dolari anul trecut. Într-un nou raport, a fost unul dintre cei mai de succes ani din istorie, a spus firma de analiză blockchain Chainalysis.

Odată ce Coreea de Nord a sifonat cu succes activele cripto, a început un proces de spălare atent pentru a acoperi și a încasa.

Coreea de Nord este sancționată conform unei rezoluții a Consiliului de Securitate. Cu toate acestea, un grup al Națiunilor Unite care monitorizează aplicarea sancțiunilor împotriva Coreei de Nord a acuzat Phenianul că folosește fonduri furate pentru a-și sprijini programele nucleare și de rachete balistice pentru a eluda sancțiunile.

Coreea de Nord nu răspunde niciodată presei mondiale despre aceste acuzații. Cu toate acestea, în trecut, a negat acuzațiile de hacking.

Trei programatori nord-coreeni acuzați pentru furtul de 1.3 miliarde de dolari în bani și criptomonede

În 2021, SUA au acuzat trei programatori de computere nord-coreeni să fie implicați într-o sifonie masivă de hacking de un an pentru a fura 1.3 miliarde de dolari în bani și criptomonede. Cei trei programatori făceau parte din serviciul de informații al națiunii. Entitățile afectate de hack-uri includ bănci, entități asociate criptomonedelor și chiar studiouri de film de la Hollywood.

Analiza lanțului nu a identificat cu exactitate victimele exploatărilor de hacking, dar a spus că victimele includ firme de investiții și burse centralizate. Include și Liquid.com, care a anunțat în august că un utilizator neautorizat a obținut acces la unele dintre portofelele de criptomonede pe care le gestiona.

Modul de operare folosit de hackeri include momeli de phishing, exploatare de coduri, programe malware și inginerie socială avansată pentru a transfera fondurile din aceste organizații în portofele fierbinți conectate la internet în adrese controlate de Coreea de Nord, se arată în raport.

Atacatorii au fost, de asemenea, urmăriți până la atacurile ransomware „WannaCry”, piratarea băncilor internaționale și a conturilor clienților și atacurile cibernetice din 2014 asupra Sony Pictures Entertainment.

Analiza în lanț a mai arătat că Coreea de Nord a perfecționat software-ul pentru a spăla criptomonede furate prin punerea în comun și amestecarea criptomonedelor de la mii de adrese.

Despre autor