Північнокорейські напади криптовалют, що піднімаються у витонченості, актори – парадигма

Північнокорейські напади кіберварії на індустрію криптовалют зростають у витонченості, і в кількості груп, які беруть участь у такому злочинному заході, парадигма криптовалюта попереджає у звіті під назвою “Демістифікація загрози Північної Кореї”.

Кібератаки, орієнтовані на Північну Корею, варіюються від нападів на біржі та спроби соціальної інженерії до фішинг-атак та складних викрадень ланцюгів поставок, йдеться у звіті. У деяких випадках нападами потрібно рік, щоб грати, а оперативники Північної Кореї проводять свій час.

За підрахунками Організації Об’єднаних Націй, між 2017 та 2023 роками північнокорейські хакери зафіксували країну 3 мільярди доларів. Загальний перевезення злетів у 2024 році, а цього року з успішними нападами на біржі криптовалют Вазіркса та Бітбіта, які разом зафіксували зловмисників близько 1,7 мільярда доларів.

Парадигма пише, що північнокорейські організації, що організовують ці атаки, число щонайменше п’ять: Lazarus Group, Spinout, Applejeus, небезпечний пароль та Traitortrader. Існує також коаліція операторів Північної Кореї, які створюють як робітники, проникаючи в технічні компанії по всьому світу.

Пов’язано: Типоскват в криптовалюті, пояснив: як хакери експлуатують невеликі помилки

Високі напади та передбачувані методи відмивання

Lazarus Group, найвідоміша північнокорейська хакерська команда, надається кредит на деякі найголовніші кібератаки з 2016 року. За даними Парадигми, група зламала Sony та Банк Бангладеш у 2016 році та допомогла оркеструвати атаку викупу Wannacry 2.0 у 2017 році.

Він також націлений на індустрію криптовалют, іноді з великим ефектом. У 2017 році група потрапила на дві біржі криптовалют – Юбіт та Бітб. У 2022 році група Lazarus експлуатувала міст Ронін, в результаті чого сотні мільйонів втрачених активів. А в 2025 році він ганебно вкрав 1,5 мільярда доларів у Bybit, відправивши шок у всій спільноті криптовалют. Група може бути позаду деяких афери Solana Memecoin.

Як пояснили ланцюжок та інші організації, Lazarus Group також має передбачувані методи відмивання грошей після забезпечення перевезення. Він розбиває викрадену кількість на менші та менші шматки, відправляючи їх на незліченну кількість інших гаманців. Потім він обмінюється більш неліквідними монетами для тих, хто має більш високу ліквідність і перетворює більшу частину її в біткойн (BTC). Після цього група може сидіти на викрадених грошей протягом тривалого періоду часу, поки увага з боку правоохоронних органів не загине.

ФБР поки що визначило трьох передбачуваних членів групи Лазар, звинувачуючи їх у кіберзлочинних умовах. У лютому 2021 року Міністерство юстиції США звинувачувало двох з цих членів за участь у глобальних кіберзлочинних часах.