TA444 je nova kripto hakerska grupa u Sjevernoj Koreji

Sjeverna Koreja je dugo činila sve što je mogla kako bi se dočepala kripto. Nema sumnje u to. U ovoj fazi očito je da nacija pokušava prikupiti digitalnu imovinu kako bi mogla financirati svoj tekući nuklearni program. Međutim, do sada smo uvijek bili boji se Lazara, budući da je ovo glavna hakerska organizacija financirana od države koja pokušava steći nezakonitu kriptovalutu putem krađe, kibernetičkih napada i lopovluka.

Sjeverna Koreja ima novu grupu koja krade kripto

Sada se čini da Sjeverna Koreja ima nova organizacija u igri radi na uzimanju kripto sredstava od investitora koji ništa ne sumnjaju. Poznata kao TA444, grupa postoji zadnjih šest godina (barem od početka 2017.), iako se zapravo nije počela koncentrirati na kripto sve do 2022.

Koristeći nove metode, grupa je naporno radila na ciljanju kripto ulagača i njihovih novčanika. Organizacija je također radila u tandemu s drugim kripto hakerskim skupinama kao što su Black Alicanto, Stardust Chollima i COPERNICIUM s ciljem da se sva digitalna sredstva koja ukradu usmjere onima na vlasti u Sjevernoj Koreji.

Vijest o TA444 pojavila se u novom izvješću koje je objavila tvrtka za kibernetičku sigurnost Proofpoint Inc. Ono što organizaciju čini zastrašujućom je to što, iako krađa kripto imovine nije ništa novo za naciju, TA444 koristi široku lepezu metoda prikupljanja plaćanja od onoga što je dosad viđeno iz Sjeverne Koreje.

Poznato je da grupa privlači žrtve objavljivanjem lažnih oglasa za posao i prilagođavanja plaća od velikih tvrtki. Osim toga, grupa je također koristila mamce povezane s blockchainom. Greg Lesnewich – viši istraživač prijetnji u Proofpointu – objasnio je u nedavnom intervjuu:

S startup mentalitetom i strašću za kriptovalute, TA444 predvodi sjevernokorejsko generiranje novčanog toka za režim dovodeći sredstva koja se mogu prati. Ovaj akter prijetnji brzo smišlja nove metode napada dok prihvaća društvene medije kao dio svog načina rada.

Također je izjavio da je TA444 podigao "svoj fokus na kriptovalute na novu razinu i počeo oponašati ekosustav kibernetičkog kriminala testiranjem raznih lanaca infekcije kako bi pomogao proširiti svoje tokove prihoda."

Duga povijest nezakonitih aktivnosti

Sjeverna Koreja je nacija koja je dugo bila pod sankcijama Sjedinjenih Država i njihovih saveznika. To joj je onemogućilo poslovanje s drugim zemljama na način na koji bi to činile standardne regije. Također je odsječen od izvoza i važnih financijskih usluga kao rezultat sankcija. Stoga se okrenuo kriptografiji kako bi prikupio stavke koje su mu potrebne da ostane funkcionalan.

Procjenjuje se da je Sjeverna Koreja ukrala kriptovalute iz širokog niza zemalja, uključujući nekoliko zemalja u Aziji, Sjevernoj Americi i Europi. Sve u svemu, diktatura ima pobjegao s milijardama u digitalnoj imovini koju dosljedno koristi kako bi osigurao da njegov nuklearni program uvijek ostane u igri.

Oznake: Gubav čovjek, Sjeverna Koreja, TA444