Izvještaj: Sjeverna Koreja ukrala više kriptovaluta 2022. nego bilo koje druge godine

A predstavljen novi izvještaj Ujedinjenih naroda početkom februara pokazuje da je Sjeverna Koreja ukrala više kriptovaluta u 2022. nego bilo koje druge godine.

Sjeverna Koreja ukrala mnogo kriptovaluta

Sjeverna Koreja već dugo pokušava da se dočepa ilegalne kriptovalute i opere je kako bi se mogla koristiti za financiranje svog sve većeg nuklearnog programa. Nacija ima nekoliko hakerskih organizacija kao što je Lazarus i pokrenula je napade na regione u Aziji, Evropi, pa čak i Severnoj Americi.

Izvještaj glasi kako slijedi:

(Sjeverna Koreja) koristila je sve sofisticiranije cyber tehnike kako za pristup digitalnim mrežama uključenim u kibernetičke financije, tako i za krađu informacija potencijalne vrijednosti, uključujući i svoje programe naoružanja... Akteri DNRK su 2022. ukrali veću vrijednost imovine kriptovalute nego u bilo kojoj drugoj prethodne godine.

U vrijeme pisanja ovog teksta, Sjeverna Koreja poriče da je učestvovala u bilo kakvim sajber napadima na druge regije, ali izvještaj kaže da su hakeri iz zemlje ukrali čak 630 miliona dolara. Druge procjene vjeruju da je ovaj broj mnogo veći više od $ 1 milijardi.

Izvještaj se nastavlja sa:

Varijacije u vrijednosti kriptovalute u USD u posljednjih nekoliko mjeseci vjerovatno su uticale na ove procjene, ali [obe] pokazuju da je 2022. godina bila rekordna za krađu virtualne imovine u DNRK (Sjeverna Koreja). Tehnike koje koriste akteri sajber prijetnji postale su sofisticiranije, što otežava praćenje ukradenih sredstava.

U dokumentu se navodi da je mnoge napade na druge nacije izvršio primarni obavještajni biro Sjeverne Koreje, što znači da su bili finansirani od strane vlade i dogodili su se kroz ruke pojedinaca koji su djelovali u okviru regulatornih granica. U njemu je pisalo:

Ovi akteri su nastavili nezakonito ciljati žrtve kako bi ostvarili prihod i tražili informacije od vrijednosti za DNRK, uključujući njene programe naoružanja.

Napadi su izvedeni na različite načine uključujući malver i pokušaje krađe identiteta. U jednom takvom napadu na meti su bili zaposleni u određenim malim i srednjim preduzećima. U izvještaju se spominje:

Prvi kontakti sa pojedincima ostvareni su putem LinkedIn-a, a kada je uspostavljen nivo povjerenja prema ciljevima, maliciozni sadržaji su isporučeni kroz kontinuiranu komunikaciju preko WhatsApp-a.

Prethodni slučajevi

Prošlog septembra, mikser pod nazivom Tornado koji se navodno koristio u mnogim planovima Sjeverne Koreje bio je sankcionisala američka vlada. Mikser je uređaj ili usluga koja u osnovi miješa nekoliko serija kriptovaluta zajedno (neke ili sve su prikupljene nezakonito) kako bi se osiguralo da znatiželjne oči ne mogu dešifrirati odakle dolaze ili tko ih je proslijedio.

Početkom 2022. masovno izvršen je sajber napad na platformi za kripto igre Axie Infinity. Procjenjuje se da je više od 600 miliona dolara u jedinicama digitalne valute ukradeno iz kompanije, a vjeruje se da je krivac za napad Sjeverna Koreja.

Tagovi: Kripto krađa, Sjeverna Koreja, Ujedinjeni Narodi