TA444 je nova kripto hakerska grupa u Sjevernoj Koreji

Sjeverna Koreja već dugo čini sve i sve što je mogla da se dočepa kriptovaluta. U to nema sumnje. U ovoj fazi, očigledno je da nacija pokušava prikupiti digitalnu imovinu kako bi mogla financirati svoj tekući nuklearni program. Međutim, do sada smo uvijek bili plaši se Lazara, jer je ovo glavna hakerska organizacija koju finansira država koja pokušava steći nedozvoljene kriptovalute kroz krađu, sajber napade i krađu.

Sjeverna Koreja ima novu grupu koja krade kriptovalute

Sada se čini da Sjeverna Koreja ima nova organizacija u igri radi na uzimanju kripto sredstava od nesuđenih investitora. Poznata kao TA444, grupa postoji posljednjih šest godina (barem od početka 2017.), iako se zapravo nije počela koncentrirati na kripto sve do 2022. godine.

Koristeći nove metode, grupa je naporno radila na ciljanju kripto investitora i njihovih novčanika. Organizacija je također radila u tandemu s drugim kripto hakerskim grupama kao što su Black Alicanto, Stardust Chollima i COPERNICIUM s ciljem da se sva digitalna sredstva koja ukrade usmjere prema onima na vlasti u Sjevernoj Koreji.

Vijest o TA444 pojavila se u novom izvještaju koji je objavila firma za kibernetičku sigurnost Proofpoint Inc. Ono što organizaciju čini zastrašujućom je da, iako krađa kripto imovine nije ništa novo za naciju, TA444 koristi široku lepezu metoda prikupljanja plaćanja od onoga što je ranije viđeno iz Severne Koreje.

Poznato je da grupa privlači žrtve objavljivanjem lažnih oglasa za posao i prilagođavanja plata od velikih kompanija. Osim toga, grupa je također koristila mamce povezane s blockchainom. Greg Lesnewich – viši istraživač prijetnji u Proofpointu – objasnio je u nedavnom intervjuu:

Sa startup mentalitetom i strašću prema kriptovalutama, TA444 predvodi stvaranje novčanih tokova u Sjevernoj Koreji za režim unoseći sredstva koja se mogu prati. Ovaj akter prijetnje brzo smišlja nove metode napada dok prihvaća društvene mreže kao dio svog MO.

Također je naveo da je TA444 podigao “svoj fokus na kriptovalute na novi nivo i počeo oponašati ekosistem cyber kriminala testiranjem raznih lanaca infekcije kako bi pomogao u proširenju svojih tokova prihoda”.

Duga istorija nezakonitih aktivnosti

Sjeverna Koreja je nacija koju su SAD i njeni saveznici već dugo sankcionirali. To joj je onemogućilo da posluje sa drugim zemljama na način na koji bi to radile standardne regije. Također je odsječen od izvoza i važnih finansijskih usluga kao rezultat sankcija. Stoga se okrenuo kripto kako bi prikupio stavke koje su mu potrebne da bi ostao funkcionalan.

Procjenjuje se da je Sjeverna Koreja ukrala kriptovalute iz širokog spektra zemalja, uključujući nekoliko u Aziji, Sjevernoj Americi i Evropi. Sve u svemu, diktatura jeste oteo sa milijardama u digitalnoj imovini koju dosljedno koristi kako bi osigurao da njen nuklearni program uvijek ostane u igri.

Tagovi: Lazarus, Sjeverna Koreja, TA444