TA444 - новая крыпта-хакерская група ў Паўночнай Карэі

Паўночная Карэя даўно зрабіла ўсё, што магла, каб атрымаць крыптаграфію. У гэтым няма ніякіх сумневаў. На дадзеным этапе відавочна, што краіна спрабуе сабраць лічбавыя актывы, каб яна магла фінансаваць сваю бягучую ядзерную праграму. Аднак да гэтага часу мы заўсёды былі баяцца Лазара, паколькі гэта галоўная фінансаваная дзяржавай хакерская арганізацыя, якая спрабуе атрымаць незаконную крыптаграфію шляхам крадзяжу, кібератак і крадзяжоў.

У Паўночнай Карэі з'явілася новая група, якая крадзе крыпта

Цяпер здаецца, што ў Паўночнай Карэі ёсць новая арганізацыя ў гульні працуе над тым, каб забраць крыптавыя сродкі ў нічога не падазравалых інвестараў. Група, вядомая як TA444, існуе на працягу апошніх шасці гадоў (прынамсі з пачатку 2017 года), хоць насамрэч яна не пачала канцэнтравацца на крыптаграфіі да 2022 года.

Выкарыстоўваючы новыя метады, група ўпарта працуе над крыптаінвестарамі і іх кашалькамі. Арганізацыя таксама працавала ў тандэме з іншымі крыпта-хакерскімі групамі, такімі як Black Alicanto, Stardust Chollima і COPERNICIUM, з мэтай перанакіравання ўсіх выкрадзеных лічбавых сродкаў тым, хто знаходзіцца ва ўладзе ў Паўночнай Карэі.

Навіны аб TA444 з'явіліся ў новай справаздачы, апублікаванай кампаніяй па кібербяспецы Proofpoint Inc. Арганізацыю палохае тое, што, хоць крадзеж крыпта-актываў не з'яўляецца чымсьці новым для нацыі, TA444 выкарыстоўвае шырокі спектр спосабаў збору плацяжоў, чым тое, што бачылі раней з Паўночнай Карэі.

Вядома, што група прыцягвае ахвяр, размяшчаючы фальшывыя аб'явы аб працы і карэкціроўцы заробкаў у вядомых кампаніях. Акрамя таго, група таксама выкарыстала прынады, звязаныя з блокчейном. Грэг Лесневіч, старшы даследчык пагроз у Proofpoint, растлумачыў у нядаўнім інтэрв'ю:

З менталітэтам стартапа і запалам да крыптавалюты TA444 узначальвае стварэнне грашовых патокаў у Паўночнай Карэі для рэжыму, прыцягваючы сродкі, якія можна адмыць. Гэты ўдзельнік пагрозы хутка прыдумляе новыя метады атакі, адначасова прымаючы сацыяльныя сеткі як частку сваёй дзейнасці.

Ён таксама заявіў, што TA444 падняла «сваю ўвагу на крыптавалютах на новы ўзровень і пачала імітаваць экасістэму кіберзлачыннасці, тэстуючы розныя ланцужкі заражэння, каб дапамагчы пашырыць свае патокі даходаў».

Доўгая гісторыя незаконнай дзейнасці

Паўночная Карэя - гэта краіна, якая доўгі час знаходзілася пад санкцыямі Злучаных Штатаў і іх саюзнікаў. Гэта не дазваляе ёй весці бізнес з іншымі краінамі так, як гэта робяць стандартныя рэгіёны. У выніку санкцый ён таксама быў адрэзаны ад экспарту і важных фінансавых паслуг. Такім чынам, ён звярнуўся да крыптаграфіі, каб сабраць элементы, неабходныя для захавання функцыянальнасці.

Паводле ацэнак, Паўночная Карэя скрала крыпта з шырокага спектру краін, у тым ліку з некалькіх у Азіі, Паўночнай Амерыцы і Еўропе. Увогуле, дыктатура мае сышоў з мільярдамі у лічбавых актывах, якія пастаянна выкарыстоўваюцца, каб гарантаваць, што яго ядзерная праграма заўсёды застаецца ў гульні.

Ключавыя словы: Лазар, Паўночная Карэя, TA444