Izvješće: Sjeverna Koreja ukrala više kripto 2022. nego bilo koje druge godine

A predstavljeno novo izvješće Ujedinjenih naroda početkom veljače pokazuje da je Sjeverna Koreja ukrala više kripto 2022. nego bilo koje druge godine.

Sjeverna Koreja je ukrala puno kripto

Sjeverna Koreja dugo se nastoji dočepati ilegalne kriptovalute i oprati je kako bi se mogla koristiti za financiranje njezinog sve većeg nuklearnog programa. Država ima nekoliko hakerskih organizacija kao što je Lazarus i pokrenula je napade na regije u Aziji, Europi, pa čak i Sjevernoj Americi.

Izvješće glasi kako slijedi:

(Sjeverna Koreja) koristila je sve sofisticiranije cyber tehnike i za dobivanje pristupa digitalnim mrežama uključenim u cyber financiranje i za krađu informacija od potencijalne vrijednosti, uključujući svoje programe oružja... Akteri iz DNRK-a ukrali su veću vrijednost kriptovalute 2022. nego u bilo kojoj drugoj prošla godina.

U vrijeme pisanja, Sjeverna Koreja niječe da je sudjelovala u bilo kakvim kibernetičkim napadima na druge regije, ali izvješće kaže da su hakeri iz zemlje ukrali čak 630 milijuna dolara. Druge procjene vjeruju da je ovaj broj mnogo veći više od $ 1 milijardi.

Izvješće se nastavlja s:

Varijacija u vrijednosti kriptovalute u USD posljednjih mjeseci vjerojatno je utjecala na ove procjene, ali obje pokazuju da je 2022. bila rekordna godina za krađu virtualne imovine u DNRK (Sjeverna Koreja). Tehnike koje koriste akteri cyber prijetnji postale su sofisticiranije, što otežava praćenje ukradenih sredstava.

U dokumentu se navodi da je mnoge napade na druge nacije izveo primarni obavještajni ured Sjeverne Koreje, što znači da ih je financirala vlada i da su se dogodili u rukama pojedinaca koji su djelovali unutar regulatornih granica. Navedeno je:

Ti su akteri nastavili nezakonito napadati žrtve kako bi ostvarili prihod i pribavili informacije od vrijednosti za DNRK, uključujući njezine programe naoružanja.

Napadi su izvedeni na različite načine, uključujući zlonamjerni softver i pokušaje krađe identiteta. U jednom takvom napadu na meti su bili zaposlenici određenih malih i srednjih tvrtki. U izvješću se spominje:

Početni kontakti s pojedincima ostvareni su putem LinkedIna, a nakon što je uspostavljena razina povjerenja s metama, zlonamjerni sadržaj isporučen je kontinuiranom komunikacijom putem WhatsAppa.

Događaji iz prošlosti

Prošlog rujna, mikser nazvan Tornado koji se navodno koristio u mnogim shemama Sjeverne Koreje je sankcioniran od strane američke vlade. Mikser je uređaj ili usluga koja u osnovi miješa nekoliko serija kriptovaluta zajedno (neke ili sve su prikupljene nezakonito) kako bi se osiguralo da znatiželjni pogledi ne mogu dešifrirati odakle dolaze ili tko ih je proslijedio.

Početkom 2022. masovno kibernetički napad je izveden na platformi za kripto igre Axie Infinity. Procjenjuje se da je iz tvrtke ukradeno više od 600 milijuna dolara u jedinicama digitalne valute, a vjeruje se da je krivac za napad Sjeverna Koreja.

Oznake: Krađa kriptovaluta, Sjeverna Koreja, Ujedinjene Nacije