- ラザラスは、北朝鮮の核兵器と政府運営を資金調達するため、60億ドル以上の暗号資産を窃盗した。
- 北朝鮮のハッカーは、偽の求人、マルウェア、盗まれた身元を用いて米国の企業に侵入する。
- FBIと調査官らは、ラザラスがBybitやETF企業にも攻撃し、偽のリモート勤務を通じて8,800万ドルを稼いだことを確認した。
北朝鮮の核兵器は、石炭や税金で資金提供されているわけではありません。盗まれた暗号資産によって稼働しています。2024年7月18日、北朝鮮政府のトップハッキングユニットであるラザルスグループは、インド最大の暗号資産取引所WazirXに侵入しました。
わずか1時間足らずで、彼らは2億ドル以上を持ち去り、人間の対応速度を凌駕する速さで移動しました。彼らはこれを軍事作戦のように実行しました。WazirX強盗事件は、ラザルスに直接結びついている多くの作戦の一つです。
過去10年間で60億ドル以上を盗み、このグループは世界で最も危険な暗号資産窃盗犯となっています。ウォールストリートジャーナルのレポートによると、彼らの活動はキム・ジョンウン政権の運営を支え、厳しい国際的な制裁にもかかわらず前進している核プログラムに資金を提供しています。
ラザルスは北朝鮮の brightest people（最も優秀な人材）で構成されています
WazirXの盗難追跡を支援しているKrollのマネジングディレクター、ベネディクト・ハミルトンは、チームの速度と自動化は、資金がすでに現金に換装されている可能性を示唆していると述べました。
資産のほぼ半分が消滅したため、取引所は閉鎖を余儀なくされました。WazirXの spokesperson は、ユーザー資金の回復と可能な限り早い再始動を試みていると述べました。
平壌の最優秀人材がラザルスに配置されており、彼らは急ぎません。標的を偵察し、偽のプロファイルを作成し、ただ一つの隙間を見つけるために数ヶ月、あるいは数年を費やします。
企業のシステムに侵入するため、彼らは従業員のInstagramページ、LinkedIn、Facebookを調べ、それらを騙して感染したリンクをクリックさせるためにカスタマイズされた詐欺を構築します。
ラザルスのメンバーの中には、偽の身元で米国のテック企業のリモートワークに応募し、面接を通過してシステム内にアクセスし、侵入する者もいます。これらの作戦は国家の支援を受けており、軍事キャンペーンのように運営されています。
暗号資産窃盗は北朝鮮の唯一の機能するビジネスです
2月、ラザルスは過去最大の窃盗を実行し、世界最大の暗号資産取引所の一つであるBybitから15億ドルを盗みました。2024年だけでも、北朝鮮は暗号資産セクター全体で盗まれた10ドルのうち6ドル以上を占めており、これはChainalysisの追跡データに基づいています。
この国はこれのためにサイバー軍を構築しています。軍事スタイルのグループに編成され、数十の小さな部署によって支援される8,000人以上のフルタイムハッカーが存在し、Journalによると、彼らは組織化されています。
数学や科学で才能を示す子供たちは早期に採用され、訓練を受けると報告されています。彼らは副業を持っていません。ハッキングをフルタイムで行います。
彼らの多くは他の市民よりも良い生活を送っています。しかし、彼らは絶え間ない圧力の下にあります。ソウルを拠点とするアドボカシーグループPScoreの共著者であるエルマ・デュバルは、ハッカーが失敗すると身体的な罰則を受けると語った元IT労働者をインタビューしました。
故独裁者キム・ジョンイルは、将来の戦争はコンピュータで行われると述べ、その息子の政権下で、そのビジョンは国家戦略となりました。
武器取引、石炭密輸、海外労働者といった伝統的な資金源が国際的な制裁によって壊滅的な打撃を受けたため、北朝鮮は新たな収入源を見つける必要がありました。その諜報機関は、核兵器に数億ドルを含む年間約60億ドルが必要であると推定しています。
暗号資産窃盗は迅速で安価、かつ追跡が困難です。平壌はこれらの攻撃のいずれについても公に責任を認めていません。しかし、米国の当局者は、ラザルスが識別可能なマルウェアと、過去のハッキングで再利用されたウォレットを残し続けていると述べています。
彼らが姿を消そうとしても、指紋は常にそこにあります。これは、2014年のソニーハッキング、2016年のバングラデシュ中央銀行盗難、2017年のWannaCryランサムウェア攻撃の責任を米国の機関が同グループに問ったのと同じグループです。
ラザルスは今、暗号資産ETFと求職者を標的にしています
FBIは9月、ラザルスが暗号資産上場投資信託（ETF）に関連する企業を調査していることを警戒しました。この市場セクターは昨年だけで370億ドルのインフローがあり、ブラックロックやフィデリティなどのファンドへの投資が行われていました。ハッカーは、各被害者に合わせたマルウェア感染メールを使用していました。
12月、米国の裁判所は、米国のテック企業や非営利団体で職を得るために米国の身元を盗んだ14人の北朝鮮人を起訴しました。これらのラザルスメンバーは自らを「IT戦士」と呼び、8,800万ドルの給与を earning し、すべてを北朝鮮に送金しました。これらの職は、企業のシステムとデータへの直接アクセスを与えました。
複数の暗号資産企業が偽の応募者によって攻撃されたことを確認しました。暗号資産インテリジェンス企業Cloudburst Technologiesのエンジニアリング責任者、ベン・ターナーは、「北朝鮮のハッカーがますます私たちの周りにいるという感覚があります」と述べました。彼のチームは、不審な応募の顕著な増加を目撃していると述べています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
