Il s'avère que le plus grand stratagème de crypto-jacking a été mené par des pirates russes et non par les Nord-Coréens dont tout le monde parle.
Récemment, un média japonais a rapporté que plusieurs cas étaient liés à des pirates basés hors de la Fédération de Russie. Le malware qui a été découvert sur un échange basé à Tokyo était déjà apparu en Russie il y a de nombreuses années.
Selon le média, la toute première utilisation à grande échelle du logiciel malveillant a été menée sur la plate-forme de Coincheck, qui a perdu plus d'un demi-milliard de dollars en jetons NEM en raison du piratage.
Ceci est considéré comme encore plus important que ce que Mt.Gox a connu, mais dans ce cas, les investisseurs savent au moins qu'il s'agissait bien d'un hack et non d'un gameplay de la société elle-même.
Les types de logiciels malveillants envoyés par e-mail aux employés de la bourse avaient de profondes racines russes. Les variantes étaient Mokes et Netwire, qui existaient en russe depuis 2011 et 2007 respectivement.
Le logiciel malveillant donnerait aux pirates un accès à distance à chaque matériel infecté, ce qui leur aurait permis de mettre la main sur les jetons NEM en premier lieu.
Au début, on pensait que le piratage venait de Corée du Nord, mais le logiciel malveillant est clairement de conception russe. La société de cybersécurité qui a fait le lien entre Coincheck et la Corée du Nord en octobre se penche également sur ce nouveau développement.
Des experts des États-Unis disent également qu'un lien entre la Russie et Coincheck est très probable.
