TL;DR Ripartizione
• Il governo degli Stati Uniti è sulle tracce degli hacker nordcoreani.
• Gli hacker approfittano delle rigide politiche del paese per operare da Pyongyang.
Il mercato delle criptovalute, che si è dimostrato notevolmente esposto ai ladri online, è stato testimone di un altro scandalo di hacking. Rapporti recenti hanno affermato che i gruppi criminali informatici nella Corea del Nord hanno rubato criptovalute per un valore di circa 400 milioni di dollari. Il paese è importante non solo per la sua dittatura controllata dalla dinastia Kim, ma anche perché è la base operativa di molti hacker presumibilmente addestrati dalla repubblica popolare.
Secondo quanto riportato dalla piattaforma Chainalysis, il 2021 è stato l’anno più impegnativo per i furti di criptovalute, con almeno sette attacchi agli exchange dalla Corea del Nord perpetuati. I rapporti indicano che i furti di criptovalute ammontavano a oltre il 40% nel 2021 dal territorio nordcoreano rispetto al 2020.
La Corea del Nord è la culla dei cyber hacker?
Il rapporto Chainalysis indica che la maggior parte degli hacker proviene dalla Corea del Nord. Questi hacker informatici rubano le criptovalute, aprono un processo per riciclare i fondi e infine ritirano i soldi.
Un gruppo di professionisti delle Nazioni Unite ritiene che la Corea del Nord utilizzi la criptovaluta rubata per finanziare i suoi progetti nucleari. Il governo degli Stati Uniti sospetta che il territorio nordcoreano utilizzi il denaro per assemblare missili per intimidire i paesi che mantengono le sanzioni, compresi gli Stati Uniti.
Finora la capitale Pyongyang non ha risposto alle richieste dei media di discutere la questione. Tuttavia, non hanno dichiarato nulla a che fare con gli hacker di criptovaluta.
Gli hacker nordcoreani sono nel mirino dell'America
Nel 2021, il governo degli Stati Uniti ha accusato un gruppo di programmatori nordcoreani del furto di 1,3 miliardi di dollari in valute fiat e criptovalute. Tutto il denaro trac dagli hacker ha colpito diverse banche che operavano con criptovalute e alcune agenzie cinematografiche.
Secondo Chainalysis, la maggior parte delle operazioni illegali degli hacker vanno contro le borse centrali e le società commerciali. Tra i soggetti colpiti dai furti c’è Liquid.com, una piattaforma di trading crittografico, che per agosto 2021 ha parlato di estrazione trac fondi.
La piattaforma crittografica Liquid.com ha affermato che i criminali virtuali hanno utilizzato phishing, malware e exploit di codice per rubare il denaro e inviarlo a un hot wallet che funziona dalla Corea del Nord. La società non ha mai recuperato i fondi, ma ha avuto l’audacia di denunciare l’accaduto in modo che altri scambi potessero migliorare il proprio anello di sicurezza.
Esperti negli Stati Uniti suggeriscono che Lazarus Group sia il nome dell'agenzia antipirateria nordcoreana. Il team di hacker potrebbe essere coinvolto in attacchi ransomware contro le banche internazionali.
L'annuncio di Chainalysis si conclude dicendo che nel 2021 gli hacker nordcoreani avranno rubato circa 400 milioni di dollari. Tuttavia, il dato potrebbe non essere conclusivo poiché molti attacchi non sono stati segnalati.
