Zpráva: Severní Korea ukradla v roce 2022 více kryptoměn než v kterémkoli jiném roce

A odhalena nová zpráva Organizace spojených národů na začátku února ukazuje, že Severní Korea ukradla v roce 2022 více kryptoměn než v kterémkoli jiném roce.

Severní Korea ukradla kryptoměnu Lotta

Severní Korea se již dlouho snaží dostat do rukou nezákonné kryptoměny a vyprat je, aby je bylo možné použít k financování svého stále rostoucího jaderného programu. V zemi sídlí několik hackerských organizací, jako je Lazarus, a zahájila útoky proti regionům v Asii, Evropě a dokonce i Severní Americe.

Zpráva zní takto:

(Severní Korea) používala stále sofistikovanější kybernetické techniky jak k získání přístupu k digitálním sítím zapojených do kybernetického financování, tak ke krádeži informací potenciální hodnoty, včetně svých zbrojních programů… Aktéři KLDR ukradli v roce 2022 vyšší hodnotu kryptoměnových aktiv než kdykoli předtím. minulý rok.

V době psaní tohoto článku Severní Korea popírá, že by se účastnila jakýchkoli kybernetických útoků proti jiným regionům, přesto zpráva uvádí, že hackeři ze země ukradli až 630 milionů dolarů. Jiné odhady věří, že toto číslo je mnohem vyšší více než $ 1 miliard.

Zpráva pokračuje:

Změny v hodnotě kryptoměny v USD v posledních měsících pravděpodobně ovlivnily tyto odhady, ale oba ukazují, že rok 2022 byl rekordním rokem pro krádež virtuálních aktiv v KLDR (Severní Korea). Techniky používané aktéry kybernetických hrozeb se staly sofistikovanějšími, a proto je sledování ukradených finančních prostředků obtížnější.

Dokument říká, že mnoho útoků na jiné národy bylo provedeno primárním zpravodajským úřadem Severní Koreje, což znamená, že byly financovány vládou a došlo k nim prostřednictvím jednotlivců jednajících v rámci regulačních mezí. Bylo v něm uvedeno:

Tito aktéři se nadále nezákonně zaměřovali na oběti, aby generovali příjmy a požadovali informace cenné pro KLDR, včetně jejích zbrojních programů.

Útoky byly provedeny různými způsoby, včetně malwaru a pokusů o phishing. Jedním takovým útokem byli zaměstnanci konkrétních malých a středních firem. Zpráva zmiňuje:

Počáteční kontakty s jednotlivci byly navázány prostřednictvím LinkedIn, a jakmile byla nastolena úroveň důvěry s cíli, byly prostřednictvím pokračující komunikace přes WhatsApp doručovány škodlivé užitečné zátěže.

Minulé incidenty

Loni v září byl mixér nazvaný Tornado, který byl údajně používán v mnoha severokorejských schématech posvěcený vládou USA. Mixér je zařízení nebo služba, která v podstatě míchá několik dávek kryptoměn dohromady (některé nebo všechny byly získány nezákonně), aby zvědavé oči nemohly rozluštit, odkud pocházejí nebo kdo je přeposlal.

Na začátku roku 2022 masivní byl proveden kybernetický útok na kryptoherní platformě Axie Infinity. Odhaduje se, že společnosti bylo ukradeno více než 600 milionů dolarů v jednotkách digitální měny a viníkem za útokem byla údajně Severní Korea.

Tagy: Krádež kryptoměn, Severní Korea, Spojené národy