TA444 je nová Crypto Hacking Group v Severní Koreji

Severní Korea už dávno udělala cokoli a vše, co mohla, aby se dostala ke kryptoměnám. O tom není pochyb. V této fázi je zřejmé, že se národ snaží získat digitální aktiva, aby mohl financovat svůj probíhající jaderný program. Nicméně až doteď jsme byli vždy bojí se Lazara, protože se jedná o hlavní státem financovanou hackerskou organizaci, která se snaží získat nelegální krypto prostřednictvím krádeží, kybernetických útoků a krádeží.

Severní Korea má novou skupinu, která krade kryptoměny

Nyní se zdá, že Severní Korea má a nová organizace ve hře snaží se získat kryptofondy od nic netušících investorů. Skupina známá jako TA444 existuje posledních šest let (přinejmenším od začátku roku 2017), i když se na kryptoměny skutečně začala soustředit až v roce 2022.

Pomocí nových metod skupina tvrdě pracuje na zacílení na kryptoinvestory a jejich peněženky. Organizace také spolupracovala s dalšími kryptohackerskými skupinami, jako je Black Alicanto, Stardust Chollima a COPERNICIUM, s cílem zajistit, aby všechny digitální fondy, které ukradla, byly převedeny k mocným v Severní Koreji.

Zprávy o TA444 se objevily v nové zprávě zveřejněné firmou Proofpoint Inc. zabývající se kybernetickou bezpečností. Organizaci děsí skutečnost, že i když krádež kryptoaktiv není pro národ nic nového, TA444 využívá širokou škálu metod získávání plateb, než jaké byly dříve k vidění. ze Severní Koreje.

O této skupině je známo, že přitahuje oběti zveřejňováním falešných pracovních inzerátů a úprav platů od velkých společností. Kromě toho skupina také využila návnady související s blockchainem. Greg Lesnewich – hlavní výzkumník hrozeb ve společnosti Proofpoint – v nedávném rozhovoru vysvětlil:

Se startupovou mentalitou a vášní pro kryptoměny TA444 vede severokorejské generování cashflow pro režim tím, že přináší prostředky, které lze prát. Tento aktér hrozby rychle vymýšlí nové metody útoků a zároveň přijímá sociální média jako součást své MO.

Uvedl také, že TA444 posunula „své zaměření na kryptoměny na novou úroveň a začala napodobovat ekosystém kybernetické kriminality testováním různých infekčních řetězců, aby pomohla rozšířit své příjmy.

Dlouhá historie nezákonné činnosti

Severní Korea je zemí, na kterou Spojené státy a jejich spojenci již dlouho uvalili sankce. To jí znemožnilo obchodovat s jinými zeměmi tak, jak by to dělaly standardní regiony. V důsledku sankcí byla rovněž odříznuta od vývozu a důležitých finančních služeb. Proto se obrátil na kryptoměny, aby získal položky, které potřebuje, aby zůstal funkční.

Odhaduje se, že Severní Korea ukradla kryptoměny z celé řady zemí včetně několika v Asii, Severní Americe a Evropě. Celkově má ​​diktatura vydělal s miliardami v digitálních aktivech, která důsledně využívá k zajištění toho, aby její jaderný program vždy zůstal ve hře.

Tagy: Lazar, Severní Korea, TA444