Справаздача: у 2022 годзе Паўночная Карэя скрала больш крыпта, чым у любы іншы год

A апублікаваны новы даклад Арганізацыяй Аб'яднаных Нацый у пачатку лютага паказвае, што ў 2022 годзе Паўночная Карэя скрала больш крыпты, чым у любы іншы год.

Паўночная Карэя скрала Lotta Crypto

Паўночная Карэя доўгі час імкнулася атрымаць у свае рукі незаконную крыптаграфію і адмыць яе, каб можна было выкарыстоўваць яе для фінансавання сваёй пастаянна расце ядзернай праграмы. Нацыя размяшчае некалькі хакерскіх арганізацый, такіх як Lazarus, і ініцыявала атакі на рэгіёны Азіі, Еўропы і нават Паўночнай Амерыкі.

У справаздачы гаворыцца наступнае:

(Паўночная Карэя) выкарыстала ўсё больш дасканалыя кіберметады як для атрымання доступу да лічбавых сетак, якія ўдзельнічаюць у кіберфінансаванні, так і для крадзяжу інфармацыі, якая мае патэнцыйную каштоўнасць, у тым ліку для сваіх праграм узбраення... Суб'екты КНДР у 2022 годзе выкралі больш высокі кошт криптовалютных актываў, чым у любым іншым папярэдні год.

На момант напісання артыкула Паўночная Карэя адмаўляе ўдзел у якіх-небудзь кібератаках супраць іншых рэгіёнаў, аднак у справаздачы гаворыцца, што хакеры з краіны скралі 630 мільёнаў долараў. Іншыя ацэнкі мяркуюць, што гэтая лічба значна большая больш за $ 1 млрд.

Справаздача працягваецца:

Змена кошту крыптавалюты ў доларах ЗША за апошнія месяцы, верагодна, паўплывала на гэтыя ацэнкі, але [яны] абодва паказваюць, што 2022 год быў рэкордным для крадзяжоў віртуальных актываў у КНДР (Паўночная Карэя). Метады, якія выкарыстоўваюцца ўдзельнікамі кіберпагрозы, сталі больш дасканалымі, што ўскладняе адсочванне скрадзеных сродкаў.

У дакуменце гаворыцца, што многія з нападаў на іншыя краіны былі здзейснены галоўным разведвальным бюро Паўночнай Карэі, што азначае, што яны фінансаваліся ўрадам і адбыліся рукамі асоб, якія дзейнічалі ў межах нарматыўных прававых актаў. У ім гаварылася:

Гэтыя суб'екты працягвалі незаконна нападаць на ахвяр, каб атрымаць прыбытак і запытваць інфармацыю, каштоўную для КНДР, у тым ліку яе праграмы ўзбраення.

Атакі праводзіліся рознымі спосабамі, уключаючы шкоднасныя праграмы і спробы фішынгу. У адной з такіх атак мішэнню сталі супрацоўнікі пэўных малых і сярэдніх кампаній. У дакладзе згадваецца:

Першапачатковыя кантакты з асобнымі людзьмі былі зроблены праз LinkedIn, і як толькі быў усталяваны ўзровень даверу з мэтамі, шкоднасная карысная нагрузка была дастаўлена праз бесперапынную сувязь праз WhatsApp.

Мінулыя выпадкі

У верасні мінулага года міксер пад назвай Tornado, які нібыта выкарыстоўваўся ў многіх схемах Паўночнай Карэі, быў санкцыянаваны ўрадам ЗША. Міксер - гэта прылада або паслуга, якая ў асноўным змешвае некалькі партый криптовалюты разам (некаторыя або ўсе былі сабраны незаконна), каб староннія вочы не змаглі расшыфраваць, адкуль яны ўзяліся і хто іх пераслаў.

У пачатку 2022 года масавы была праведзена кібератака на платформе крыптагульняў Axie Infinity. Паводле ацэнак, у кампаніі было выкрадзена больш за 600 мільёнаў долараў у лічбавых валютах, і вінаватым у атацы лічыцца Паўночная Карэя.

Ключавыя словы: Крадзеж крыпта, Паўночная Карэя, Аб'яднаныя Нацыі