Gli hacker nordcoreani continuano a puntare alle criptovalute – Le ultime

Le criptovalute hanno dovuto affrontare un'incessante ondata di violazioni della sicurezza; l'attacco più recente tracstato quello del governo nordcoreano, a dimostrazione della loro continua minaccia informatica.

I riflettori si sono spostati sugli Stati Uniti, dove un'azienda americana di gestione IT, JumpCloud, si è ritrovata nel mirino di questi cyber-aggressori.

L'assedio su JumpCloud: una rampa di lancio per le aziende di criptovalute

Con sede a Louisville, Colorado, JumpCloud è diventato un complice inconsapevole della guerra informatica dei nordcoreani a fine giugno.

Un gruppo di hacker sostenuto dal governo si è infiltrato nelle linee di difesa dell'azienda, sfruttando questo accesso come arma contro un gruppo selezionato di clienti di JumpCloud nel settore delle criptovalute.

JumpCloud, nel suo impegno per la trasparenza e per il beneficio più ampio del settore, ha fatto luce su questodent tramite un post sul blog.

Collaborando con CrowdStrike, un'azienda di sicurezza informatica, hanno svelato l'entità della violazione: meno di cinque clienti e meno di dieci dispositivi sono stati colpiti su oltre 200.000 organizzazioni che sfruttano la piattaforma di JumpCloud per numerose funzioni, tra cui la gestionedent, dell'accesso e della sicurezza.

Un caso singolare si è verificato il 27 giugno, quando JumpCloud ha scoperto una strana attività su un sistema di orchestrazione interno. Traca ritroso, hanno scoperto una campagna di spear-phishing avviata dall'autore della minaccia il 22 giugno.

Solo dopo un'indagine approfondita e una serie di azioni, tra cui la rotazione delledent, la ricostruzione dell'infrastruttura e il rafforzamento della sicurezza della rete, la situazione è tornata sotto controllo.

La furia della Corea del Nord nel mondo delle criptovalute

La portata informatica della Corea del Nord si estende ben oltre i confini degli Stati Uniti. Un alto funzionario del National Intelligence Service (NIS) ha riferito che la nazione isolata ha sottratto circa 700 milioni di dollari in criptovalute solo nel 2022.

Per comprendere l'entità di questa cifra, basta paragonarla alla potenza finanziaria necessaria per lanciare 30 missili balistici intercontinentali.

Ma quanto è significativo questo numero per la Corea del Nord? Il funzionario del NIS ha sottolineato che le criptovalute saccheggiate hanno contribuito al 30% delle entrate in valuta estera della Corea del Nord.

Nel giugno 2023, le Nazioni Unite hanno rafforzato queste affermazioni stimando che il bottino degli hacker nordcoreani del 2022 si aggirasse tra i 630 milioni e oltre un miliardo di dollari.

Questi hacker non sono liberi professionisti che lavorano in modo isolato. Sono piuttosto una forza organizzata con legami con organizzazioni finanziate dallo Stato come il Lazarus Group, noto per la sua associazione con l'attacco informatico da 620 milioni di dollari alla rete Ronin di Axie Infinity.

Per dirottare i fondi rubati, questi hacker utilizzano mixer di criptovalute come Tornado Cash e Blender. Il recente attacco ad Atomic Wallet ha visto l'utilizzo di uno di questi mixer da parte dei pirati informatici nordcoreani.

Non è solo la Corea del Sud a trovarsi a combattere la minaccia informatica nordcoreana. A livello globale, le agenzie stanno compiendo sforzi concertati per neutralizzare questa minaccia.

Ad aprile, il Dipartimento del Tesoro degli Stati Uniti ha sanzionato tre individui accusati di aver aiutato la Repubblica Popolare Democratica di Corea (RPDC) attraverso finanziamenti illeciti e attività informatiche dannose.

In un mondo che sta rapidamente adottando le valute digitali, l'incessante persecuzione della Corea del Nord nei confronti del settore delle criptovalute segnala l'urgente necessità di un intervento internazionale e di misure di sicurezza rafforzate.

Il mondo delle criptovalute resta in stato di massima allerta mentre si prepara al futuro, sempre più preoccupato dall'ombra minacciosa della Corea del Nord.