Nordkoreanske hackere underslæbte $400 millioner i kryptovaluta sidste år

Cyberangreb fra Nordkorea er steget betydeligt fra 2020 til 2021, ifølge en rapport på Moneycontrol.com. Antallet af hacks, der stammer fra Nordkorea, steg fra fire til syv, hvilket udgør en stigning på 40 %, siger en rapport udgivet torsdag.

40 % stigning i hacking-hændelser på et år

Rapporten afslørede, at det meget sanktionerede land, der står over for en række sanktioner på grund af sit hemmelige atomvåbenprogram, kunne udvinde næsten 400 millioner dollars i digitale aktiver sidste år. I en ny rapport var det et af de mest succesrige år nogensinde, sagde blockchain-analysefirmaet Chainalysis.

Da det lykkedes Nordkorea at fjerne kryptoaktiverne, begyndte det en omhyggelig hvidvaskproces for at dække over og udbetale.

Nordkorea er under sanktioner i henhold til en resolution fra Sikkerhedsrådet. Et FN-panel, der overvåger håndhævelsen af ​​sanktionerne mod Nordkorea, har imidlertid anklaget Pyongyang for at bruge stjålne midler til at støtte sine nukleare og ballistiske missilprogrammer for at omgå sanktioner.

Nordkorea svarer aldrig verdensmedierne om beskyldningerne. Men tidligere har den afvist anklager om hacking.

Tre nordkoreanske computerprogrammører sigtet for at stjæle 1.3 milliarder dollars i penge og kryptovaluta

I 2021 anklagede USA tre nordkoreanske computerprogrammører for at være involveret i en massiv og årelang hackerangreb for at stjæle 1.3 milliarder dollars i penge og kryptovaluta. De tre programmører var en del af landets efterretningstjeneste. De enheder, der er berørt af hackene, omfatter banker, cryptocurrency-associerede enheder og endda Hollywood-filmstudier.

Kædeanalyse identificerede ikke præcist ofrene for hacking-udnyttelsene, men sagde, at ofrene omfattede investeringsselskaber og centraliserede børser. Det omfattede også Liquid.com, som annoncerede i august, at en uautoriseret bruger havde fået adgang til nogle af de kryptovaluta-punge, som den administrerede.

Den modus operandi, som hackerne brugte, omfatter phishing-lokker, kodeudnyttelse, malware og avanceret social engineering til at overføre midler fra disse organisationer til internetforbundne hot-punge til Nordkorea-kontrollerede adresser, hedder det i rapporten.

Angriberne blev også sporet til 'WannaCry' ransomware-angrebene, hacking af internationale banker og kundekonti og cyberangrebene i 2014 på Sony Pictures Entertainment.

Kædeanalyse afslørede også, at Nordkorea havde perfektioneret software til at hvidvaske stjålne kryptovalutaer ved at samle og kryptere kryptovalutaer fra tusindvis af adresser.

Om forfatteren