Észak-koreai hackerek: Csaknem 1 millió dollárt loptak el kriptográfiailag!

Észak-koreai hackerek: Csaknem 1 millió dollárt loptak el kriptográfiailag!

Négy észak-koreai férfit vádoltak meg közel 1 millió dollár kriptovaluta ellopásával. Az Egyesült Államok Igazságügyi Minisztériuma arról számolt be, hogy a gyanúsítottak szabadúszó IT-szakértőknek adtak ki magukat, hogy blokklánc-cégeknél dolgozzanak az Egyesült Államokban és Szerbiában. Ezek az elkövetők 2020 és 2021 között hajtották végre kibertámadásaikat, és hozzáférhettek a megtámadott cégek belső rendszereihez és érzékeny adataihoz. Állítólag az ellopott kriptovalutákat észak-koreai fegyverprogramok finanszírozására használták fel, ami növeli az ilyen programok finanszírozásával kapcsolatos nemzetközi aggodalmakat.

A gyanúsítottak hamis vagy ellopott malajziai azonosítókkal jelentkeztek távoli informatikai munkákra. Konkrétan egy atlantai blokklánccégnél és egy szerbiai token projektnél tudtak jogosulatlan hozzáférést kapni a kritikus információkhoz. Ez azt mutatja, hogy a kriptoipar sérülékeny a digitális beszivárgással szemben, különösen, ha külföldről dolgozik és nemzetközi együttműködést folytat.

Részletek a lopásokról

A nyomozás során kiderült, hogy az egyik gyanúsított, Jong Pong Ju 2022 februárjában 175 000 dollár kriptovalutát lopott. Bûntársa, Kim Kwang Jin további 740 000 dollárt szerzett 2022 márciusában az okosszerződések sebezhetőségeinek kihasználásával. A nyomok elfedése érdekében a zsákmányt keverőkön keresztül mosták ki, és hamis személyazonossági azonosítókkal ellátott pénztárcákba küldték. Ez a gyakorlat része az észak-koreai rezsim azon stratégiájának, hogy a kiberbűnözést a nemzetközi szankciók megkerülésére használja, hogy finanszírozást szerezzen programjaihoz.

A mostani ügy része a KNDK RevGen programja, amelynek célja a számítógépes bűnözésből származó bevételek blokkolása. A nyomozás részeként az Egyesült Államok 16 államában hajtottak végre razziát, 200 számítógépet foglaltak le "laptopfarmokból", és több tucat bankszámlát zároltak le.

A kiberbűnözés mértéke

Idén összesen 2,2 milliárd dollár értékben loptak el kriptovalutát, ennek az összegnek több mint feléért észak-koreai hackerek a felelősek. A tavalyi évhez képest több mint kétszeresére nőtt az észak-koreai hackerek által elkövetett, 1,3 milliárd dollár értékű digitális valutalopás. Ami szembetűnő, hogy ez a növekedés egy olyan évben következik be, amikor a Bitcoin ára több mint kétszeresére nőtt, ami növelhette e támadások motivációját. Az iparág azzal a kihívással néz szembe, hogy megbirkózzon az egyre összetettebb fenyegetési környezettel.

Az Egyesült Államok kormánya a közelmúltban kijelentette, hogy az észak-koreai szereplők nemcsak a kriptográfiai szektorba hatolnak be, hanem a kiberbűnözés más formáit is felhasználják a nemzetközi szankciók megkerülésére, és pénzt gyűjtenek fegyverprogramjaikra. Ezek a tippek összhangban vannak a 14 észak-koreaival szemben felhozott váddal, amiért állítólagos részt vettek egy hosszú távú összeesküvésben, amelynek célja amerikai vállalatok kizsarolása és fegyverrendszerek finanszírozása Phenjanban. Az Egyesült Államok külügyminisztériuma 5 millió dollárig terjedő jutalmat is ajánlott a rendszerrel kapcsolatos információkért.

Összességében az eset rávilágít az észak-koreai kibertevékenységek jelentette súlyos fenyegetésekre, és arra, hogy a vállalatoknak meg kell erősíteniük biztonsági intézkedéseiket az ilyen fenyegetések ellen. Newsbit beszámol arról, hogy az észak-koreai hackerek vádemelése a kiberbűnözés elleni nagyobb küzdelem része, míg BBC kiemeli az ellopott kriptovaluták drámai növekedését az elmúlt években.