Gli account crypto degli hacker nordcoreani destinati a essere sequestrati dal DoJ

Il Dipartimento di Giustizia degli Stati Uniti sta lavorando per prendere il controllo di 280 account crypto che si dice siano stati utilizzati dagli hacker nordcoreani.

Secondo quanto riportato, gli hacker nordcoreani hanno rubato milioni di dollari in asset digitali da due società di scambio di criptovalute. Inoltre, gli hacker avrebbero utilizzato trader cinesi per riciclare i loro fondi e sono stati accusati dalle autorità statunitensi di aver riciclato oltre 100 milioni di dollari per il regime di Pyongyang per aggirare le sanzioni.

In una dichiarazione rilasciata dal Sottosegretario alla Giustizia ad interim Brian Rabbitt, ha affermato che il documento rivela le connessioni esistenti tra il programma di hacking informatico della Corea del Nord e una rete di riciclaggio di denaro in criptovalute cinese.

Il Dipartimento di Giustizia degli Stati Uniti ha anche presentato una richiesta di confisca civile contro la Corea del Nord come parte di uno sforzo più ampio per fermare ciò che ha definito attacchi informatici sponsorizzati dallo stato agli scambi di valute da parte di hacker.

Nella denuncia, hanno dettagliato due attacchi specifici contro gli scambi di valute virtuali nel 2019, sospettati di essere stati eseguiti da hacker nordcoreani. Il dipartimento di giustizia ha anche affermato che gli attori in Cina hanno svolto un ruolo e hanno riciclato oltre 250 milioni di dollari rubati da oltre 12 società di scambio.

Quando hanno operato gli hacker nordcoreani?

Secondo il DoJ, gli attacchi di cui si lamentano nella denuncia si sono verificati a luglio e settembre 2019, rispettivamente.

Si stima che siano stati rubati circa 272.000 dollari in criptovalute, che sono stati riciclati attraverso diversi indirizzi intermedi e altri scambi di valute virtuali, hanno detto gli investigatori.

"In molti casi, l'attore ha convertito la criptovaluta in BTC (bitcoin), Tether o altre forme di criptovaluta – un processo noto come 'chain hopping' – per oscurare il percorso della transazione.

Il dipartimento di giustizia in un altro attacco ha affermato che un hacker associato alla Corea del Nord ha ottenuto l'accesso a un portafoglio di valute virtuali anonimo. In questo attacco, l'hacker ha rubato circa 2,5 milioni di dollari e li ha riciclati attraverso più di 100 società di scambio di valute virtuali, hanno affermato.

USA contro i gruppi APT nordcoreani

Lo scorso anno, il governo degli Stati Uniti ha sanzionato i gruppi APT nordcoreani e il gruppo Lazarus, noto anche per l'attacco ransomware WannaCry di alto profilo e gli attacchi informatici a Sony Pictures Entertainment.

Dopo le sanzioni, nessuna entità degli Stati Uniti potrebbe trattare con Lazarus e due dei suoi presunti sottogruppi, Bluenoroff e Andariel, poiché si ritiene che siano di proprietà del Bureau Generale di Ricognizione (RGB), il principale servizio di intelligence della Corea del Nord.