Nordkoreanske hackere: Stjålet nesten 1 million dollar i krypto!

Nordkoreanske hackere: Stjålet nesten 1 million dollar i krypto!

Fire nordkoreanske menn er siktet for å ha stjålet nesten 1 million dollar i kryptovalutaer. Det amerikanske justisdepartementet rapporterte at de mistenkte stilte som freelance IT-spesialister for å jobbe i blokkjedeselskaper i USA og Serbia. Disse gjerningsmennene utførte sine cyberangrep mellom 2020 og 2021 og fikk tilgang til interne systemer og sensitive data fra de angrepne selskapene. De stjålne kryptovalutaene skal ha blitt brukt til å finansiere nordkoreanske våpenprogrammer, noe som øker internasjonal bekymring for finansieringen av slike programmer.

De mistenkte brukte falske eller stjålne malaysiske ID-er for å søke om eksterne IT-jobber. Spesielt var de i stand til å få uautorisert tilgang til kritisk informasjon i et blokkjedeselskap i Atlanta og et token-prosjekt i Serbia. Dette viser kryptoindustriens sårbarhet for digital infiltrasjon, spesielt når man jobber fra utlandet og samarbeider internasjonalt.

Detaljer om tyveriene

Etterforskningen avslørte at en av de mistenkte, Jong Pong Ju, stjal 175 000 dollar i kryptovaluta i februar 2022. Hans medskyldige, Kim Kwang Jin, sikret seg ytterligere 740 000 dollar i mars 2022 ved å utnytte sårbarheter i smarte kontrakter. For å dekke sporene deres ble byttet vasket gjennom miksere og sendt til lommebøker registrert på falske identiteter. Denne praksisen er en del av det nordkoreanske regimets strategi for å bruke nettkriminalitet for å omgå internasjonale sanksjoner for å skaffe finansiering til sine programmer.

En del av den nåværende saken er DPRK RevGen-programmet, som har som mål å blokkere inntektsstrømmer fra nettkriminalitet. Som en del av etterforskningen ble det utført razziaer i 16 amerikanske stater, beslaglagt 200 datamaskiner fra «laptop farms» og fryst dusinvis av bankkontoer.

Omfanget av nettkriminalitet

Totalt 2,2 milliarder dollar i kryptovalutaer har blitt stjålet i år, med nordkoreanske hackere ansvarlige for mer enn halvparten av dette beløpet. Tyveriet av 1,3 milliarder dollar i digitale valutaer av nordkoreanske hackere har mer enn doblet seg sammenlignet med i fjor. Det som er slående er at denne økningen kommer i løpet av et år hvor prisen på Bitcoin mer enn doblet seg, noe som kan ha økt motivasjonen for disse angrepene. Industrien står overfor utfordringen med å håndtere et stadig mer komplekst trusselmiljø.

Den amerikanske regjeringen har nylig uttalt at nordkoreanske aktører ikke bare penetrerer kryptosektoren, men også bruker andre former for nettkriminalitet for å omgå internasjonale sanksjoner og samle inn penger til sine våpenprogrammer. Disse tipsene er i samsvar med tiltalen mot 14 nordkoreanere for deres påståtte involvering i en langsiktig konspirasjon for å presse amerikanske selskaper og finansiere våpensystemer i Pyongyang. En belønning på opptil 5 millioner dollar ble også tilbudt av det amerikanske utenriksdepartementet for informasjon om ordningen.

Samlet sett fremhever saken de alvorlige truslene fra nordkoreanske cyberaktiviteter og behovet for selskaper å styrke sine sikkerhetstiltak mot slike trusler. Nyhetsbit melder at de nordkoreanske hackernes tiltale er en del av en større kamp mot nettkriminalitet, mens BBC fremhever den dramatiske økningen i stjålne kryptovalutaer de siste årene.