Hackerii nord-coreeni au furat active digitale in valoare de aproape 400 de milioane de dolari, in cel putin sapte atacuri asupra platformelor de criptomonede anul trecut, sustine un raport citat de BBC.
Compania de analiza Blockchain Chainalysis a declarat ca a fost unul dintre cei mai de succes ani din istorie pentru infractorii cibernetici din Coreea de Nord.
Atacurile au vizat in principal firme de investitii si platforme de tranzactionare. Coreea de Nord a negat ca a fost implicata in atacurile informatice.
„Din 2020 pana in 2021, numarul de atacuri cibernetice legate de Coreea de Nord a crescut de la patru la sapte, iar valoarea extrasa a crescut cu 40%”, se arata in raport.
Hackerii au folosit o serie de tehnici, inclusiv phishing, coduri daunatoare si programe malware pentru a sustrage criptomonede din portofelele digitale „fierbinti” si apoi le-au mutat in adrese controlate de Coreea de Nord, arata compania Blockchain Chainalysis.
Asa-numitele portofele digitale „fierbinti” sunt conectate la internet si la reteaua de criptomonede si, prin urmare, sunt vulnerabile la atacurile informatice. De obicei, sunt un software care se afla pe un server cloud. Sunt folosite pentru transferul de criptomonede si permit utilizatorilor sa vada cate monede digitale au.
Multi experti recomanda mutarea unor cantitati mari de criptomonede care nu sunt necesare zilnic in portofelele „reci”, care sunt deconectate de la internet.
Chainalysis a spus ca este probabil ca multe dintre atacurile de anul trecut sa fi fost efectuate de asa-numitul grup „Lazarus”, un grup de hackeri impotriva caruia SUA au aplicat sanctiuni.
Se crede ca grupul este controlat direct de Coreea de Nord.
„Odata ce Coreea de Nord a intrat in posesia fondurilor, a inceput un proces de spalare de bani pentru a acoperi atacurile si a incasa sumele”, se precizeaza in raportul despre atacurile cibernetice de anul trecut.
Un grup al Natiunilor Unite care monitorizeaza sanctiunile impotriva Coreei de Nord a acuzat Phenianul ca foloseste fonduri furate prin atacuri cibernetice pentru a-si finanta programul nuclear si cel pentru rachetele balistice.