Sjevernokorejski hakeri mijenjaju taktiku i alate kako bi dobili vašu imovinu.

Firma za trgovinu kriptovalutama Elliptic Enterprises Ltd izjavila je da postoje najnovije informacije o hakerima koji prelaze na novu taktiku krađe virtuelne valute.

Izvori imaju razloga vjerovati da su ovi hakeri povezani sa vladom Sjeverne Koreje.  Njihovo korištenje novih alata za pranje digitalne imovine moglo bi uništiti kriptovalute investitora.

Grupa Lazarus: Cyber ​​kriminalni sindikat

Ovi sjevernokorejski hakeri su ponekad poznati i kao Lazarus Group. Prema zvaničnicima kompanije Elliptic Enterprises Ltd, hakeri koriste novi alat za pranje pod nazivom 'Sinbad'. Postoje spekulacije u ime firme da 'Sinbad' ima vjerovatnu vezu s njihovim prethodnim kripto mikserom zvanim 'Blender'. U maju 2022. Blender je sankcionirao američko ministarstvo finansija. Sinbad će vrlo vjerovatno biti preinaka Blendera.

Lazarus Group je plodan haker za kriptovalute. Bili su uspješni u izvođenju nekih od masovnih pljački kriptovaluta u posljednjih nekoliko godina. Lazarus hakeri su optuženi za krađu od grupe za onlajn igre pod nazivom 'Axis Infinity'. Procijenjena vrijednost ovog pranja bila je više od šest stotina miliona američkih dolara. Lazarus hakeri su takođe hakovali sa mosta kriptovaluta pod nazivom 'Horizon'. Hakeri su ukrali oko sto miliona američkih dolara iz Horizona. Godine 2022. ukrali su kriptovalutu čija se vrijednost procjenjuje na skoro 2 milijarde američkih dolara. Time je grupa oborila niz svojih prethodnih rekorda u krađama u godini.

Lazarus grupa je takođe bila glavni krivac za intenziviranje trendova hakovanja DeFi protokola u 2022. godini.

Stručnjaci vjeruju da Lazarus koristi ovaj ukradeni novac od sajber kriminala za finansiranje programa nuklearnog oružja Sjeverne Koreje.

Šta su kripto mikseri?

Dostupan je softver koji korisnicima omogućava anonimno slanje kriptovalute. Na taj način pomaže da se prikriju izvori i odredišta posjeda kriptovaluta. Ovaj softver se zove kripto mikseri, blenderi kriptovaluta, a takođe i kripto mikseri.

Ovo su potpuno legalni alati. Oni pomažu u zaštiti privatnosti korisnika dok se bave kripto imovinom. Međutim, postoje neke zle strane (hakeri) koji ih koriste za pranje ukradene digitalne robe ili vršenje drugih neovlaštenih plaćanja. Kripto hakeri koriste ove miksere za razmjenu kripto imovine za fiat valutu.

Mikseri miješaju ili miješaju korisnikov kripto holding s različitim izvorima. Time se omogućava korisnicima da kasnije povuku stanje svoje imovine i to sa potpuno novim i teško dostupnim adresama.

Novac od pljačke prošao je kroz Sinbada

Sinbad je novi skrbnički Bitcoin mikser. Pokrenut je u oktobru 2022. Otprilike u isto vrijeme, također je počeo oglašavati svoje usluge javnosti na Bitcoin forumu za razgovor. Iako je ovaj alat relativno manji od svojih kolega, on se uveliko koristi za pranje novca stečenog pljačkama koje je izvršila grupa Lazarus.

Do danas su milioni dolara stečeni hakovima povezanim sa Sjevernom Korejom oprani preko Sinbada. Pljačka od 100 miliona dolara s horizonta je također prošla kroz ovaj novi mikser - Sinbad. Elliptic vjeruje da nastavljaju koristiti Sinbad da pokažu svoje povjerenje u ovaj novi mikser.

We'pogledat ću ga detaljnije u nastavku.

Zašto Sinbad?

Sjevernokorejski hakeri su ranije koristili mikser nazvan Blender da podrže svoje aktivnosti u vezi s cyber kriminalom i pranje novca ukradene digitalne valute.

U martu 2022. Lazarus Group, hakerska grupa koju sponzoriše Severna Koreja, izvela je ogromnu virtuelnu pljačku iz gore pomenutog 'Axis Infinity'. Zatim su koristili kripto mikser Blender za obradu preko 20 miliona dolara od ovih nezakonito ukradenih prihoda.

Tako je prošle godine Ministarstvo finansija SAD nametnulo svoju prvu virtuelnu sankciju Blenderu za mikser valuta. Podržavajući sankciju, podsekretar trezora je rekao da je ključno zaustaviti ovaj mikser jer predstavlja ozbiljnu opasnost po zdravlje američke ekonomije i nacionalnu sigurnost zemlje. Također je napomenuto da će državno sponzorirani sajber zločini i pranje novca također dočekati svoju sudbinu i neće proći nezapaženo.

Hakeri su također ranije koristili Tornado Cash u sličnom svojstvu. Međutim, Tornado Cash je također sankcioniran u avgustu 2022. Ubrzo nakon njegovog imenovanja, hakeri su počeli koristiti razne miksere kako bi komplicirali praćenje digitalne imovine. Njihov potez je takođe motivisan činjenicom da je ukupni obim transakcija za Tornado Cash značajno opao, što ga čini manje efikasnim za upotrebu.

Od tada su se hakeri prilagodili i prešli na Sinbad.

Sličnosti između Sinbada i Blendera

Kripto stručnjaci sada vjeruju da novi alat Sinbad nije ništa drugo do mikser Blendera. Preimenovanje je urađeno kako bi se izbjegle buduće komplikacije od strane vlade. Pogledajmo detaljno zašto stručnjaci misle da postoji veza između Sinbada i Blendera.

• Upravljaju isti ljudi: Izvori vjeruju da su grupa ili ljudi odgovorni za prethodno korišteni Blender isti oni koji sada upravljaju Sinbadom. U suštini, Sinbad je u suštini rebranding Blendera.

• Tehničke sličnosti: Postoje neke tehničke sličnosti između ova dva kripto miksera. Sinbad i Blender su oba custodial miksera. Operateri koji ih koriste imali bi potpunu kontrolu nad njegovim/njenim depozitima.
• Transfer sredstava: Sumnjive aktivnosti dovele su do daljnje potvrde o povezanosti Sinbada i Blendera. Očigledno, jedan operater je poslao sredstva servisu Sinbad u decembru 2022. Ova sredstva su poslana iz novčanika povezanog sa sjevernokorejskim hakerima.
• Bitcoin kao nagrada: Lazarus je dao nagrade korisnicima koji su promovisali Sinbada. Ove nagrade su bile u obliku bitkoina i poslane su iz Blender novčanika.
• Rane transakcije: Bilo je ranih pristiglih transakcija od 22 miliona dolara, za koje se sumnjalo da su došle iz Blender novčanika Sinbadu.
• Specifične karakteristike transakcije: Blender i Sinbadove usluge imaju slična ponašanja na lancu i transakcije sa specifičnim karakteristikama. Obje usluge također koriste druge usluge da sakriju odredište digitalnih sredstava.
• Jezik i obrasci: Blender i Sinbad koriste slične jezike i obrasce imenovanja.
• Ostale sličnosti: Kao i Blender, Sinbad također koristi 10-cifreni broj kao svoj mikser kod. Takođe koristi garancijsko pismo koje je potpisana adresa servisa. Kao i Blender, Sinbad također ima slično sedmodnevno kašnjenje transakcije.

zaključak

Kripto mikseri i novi hakerski alati predstavljaju prijetnju vlasnicima kriptovaluta. Postoji bojazan da će teško zarađeni novčići korisnika biti izbrisani i da će hakeri zaraditi milione od imovine investitora.

Dobra vijest je da postoje sigurnosni protokoli koji pomažu da se ovo ublaži. Kripto berze mogu blokirati sve transakcije ako sumnjaju da su lažne transakcije ili krađa.

Postoje firme koje rade kripto praćenje kako bi spriječile hakere da ukradu sredstva. Na primjer, firme poput eliptičke i lančane analize. Oni pomažu zakonu i policiji u otkrivanju ukradene i oprane kriptovalute.

Vladini stručnjaci i stručnjaci za sajber sigurnost također povećavaju svoju stručnost u suzbijanju virtualne krađe. Postaju inovativni u praćenju skrivenih digitalnih sredstava.

Vezani članci

Fight Out (FGHT) – Najnoviji projekat Move to Earn

• CertiK revidiran i CoinSniper KYC verificiran
• Pretprodaja u ranoj fazi uživo sada
• Zaradite besplatne kriptovalute i ostvarite fitnes ciljeve
• Projekat LBank Labs
• U partnerstvu sa Transakom, Block Media
• Nagrade i bonusi za ulaganje