Hakerzy z Korei Północnej: ukradli kryptowaluty o wartości prawie 1 miliona dolarów!

Hakerzy z Korei Północnej: ukradli kryptowaluty o wartości prawie 1 miliona dolarów!

Czterech mężczyzn z Korei Północnej zostało oskarżonych o kradzież kryptowalut o wartości prawie 1 miliona dolarów. Departament Sprawiedliwości Stanów Zjednoczonych poinformował, że podejrzani udawali niezależnych specjalistów IT pracujących w firmach blockchain w USA i Serbii. Sprawcy ci przeprowadzili cyberataki w latach 2020–2021 i udało im się uzyskać dostęp do wewnętrznych systemów i wrażliwych danych zaatakowanych firm. Mówi się, że skradzione kryptowaluty zostały wykorzystane do finansowania północnokoreańskich programów zbrojeniowych, co zwiększyło międzynarodowe obawy dotyczące finansowania takich programów.

Podejrzani posługiwali się fałszywymi lub skradzionymi malezyjskimi dokumentami tożsamości, aby ubiegać się o pracę zdalną w IT. W szczególności udało im się uzyskać nieautoryzowany dostęp do krytycznych informacji w firmie blockchain w Atlancie oraz w projekcie tokenowym w Serbii. Pokazuje to podatność branży kryptograficznej na infiltrację cyfrową, szczególnie podczas pracy za granicą i współpracy międzynarodowej.

Szczegóły dotyczące kradzieży

Dochodzenie wykazało, że jeden z podejrzanych, Jong Pong Ju, ukradł kryptowalutę o wartości 175 000 dolarów w lutym 2022 r. Jego wspólnik, Kim Kwang Jin, zabezpieczył kolejne 740 000 dolarów w marcu 2022 r., wykorzystując luki w inteligentnych kontraktach. Aby zatrzeć ślady, łup został wyprany w mikserach i przesłany do portfeli zarejestrowanych na fałszywe tożsamości. Praktyka ta wpisuje się w strategię reżimu Korei Północnej polegającą na wykorzystywaniu cyberprzestępczości do obchodzenia międzynarodowych sankcji w celu uzyskania środków finansowych na swoje programy.

Częścią obecnej sprawy jest program KRLD RevGen, którego celem jest blokowanie źródeł dochodów z cyberprzestępczości. W ramach śledztwa przeprowadzono naloty w 16 stanach USA, podczas których skonfiskowano 200 komputerów z „farm laptopów” i zamrożono dziesiątki kont bankowych.

Skala cyberprzestępczości

W tym roku skradziono łącznie kryptowaluty o wartości 2,2 miliarda dolarów, a za ponad połowę tej kwoty odpowiadają północnokoreańscy hakerzy. Kradzież 1,3 miliarda dolarów w walutach cyfrowych dokonana przez północnokoreańskich hakerów wzrosła ponad dwukrotnie w porównaniu z rokiem ubiegłym. Uderzające jest to, że wzrost ten następuje w roku, w którym cena Bitcoina wzrosła ponad dwukrotnie, co mogło zwiększyć motywację do tych ataków. Branża stoi przed wyzwaniem radzenia sobie z coraz bardziej złożonym środowiskiem zagrożeń.

Rząd USA stwierdził niedawno, że północnokoreańscy aktorzy nie tylko penetrują sektor kryptograficzny, ale także wykorzystują inne formy cyberprzestępczości w celu obejścia międzynarodowych sankcji i zbierania pieniędzy na swoje programy zbrojeniowe. Wskazówki te są spójne z aktem oskarżenia postawionym 14 Koreańczykom z Północy w związku z ich rzekomym udziałem w długotrwałym spisku mającym na celu wymuszenie wyłudzeń od amerykańskich firm i finansowanie systemów zbrojeniowych w Pjongjangu. Za informacje na temat programu Departament Stanu USA zaoferował także nagrodę w wysokości do 5 milionów dolarów.

Podsumowując, sprawa uwydatnia poważne zagrożenia, jakie stwarza północnokoreańska działalność cybernetyczna, oraz potrzebę wzmocnienia przez przedsiębiorstwa środków bezpieczeństwa przed takimi zagrożeniami. Aktualności informuje, że akt oskarżenia postawiony północnokoreańskim hakerom jest częścią szerszej walki z cyberprzestępczością BBC podkreśla dramatyczny wzrost liczby skradzionych kryptowalut w ostatnich latach.