Северокорейские хакеры похитили $3 млрд за шесть лет

Северокорейские хакеры, по сообщениям, захватили около 3 миллиардов долларов в криптовалюте с 2017 года, причем более половины этой суммы было взято только за последний год, согласно отчету американской кибербезопасности Recorded Future. Результаты раскрывают, что эта ошеломляющая сумма представляет собой примерно половину всех военных расходов Северной Кореи за год. В 2022 году северокорейские злоумышленники были обвинены в краже криптовалюты на сумму около 1,7 миллиарда долларов, что эквивалентно примерно 5% экономики Северной Кореи или 45% ее военного бюджета.

Северокорейские хакеры меняют цели

Этот всплеск краж криптовалют значительно превышает общий годовой доход Северной Кореи от экспорта. Сумма, полученная незаконным путем, почти в десять раз больше стоимости экспорта страны в 2021 году, которая составила 182 млн долларов. В отчете Recorded Future отмечается заметный сдвиг в кибероперациях Северной Кореи: первоначально цели выбирались на южнокорейском рынке криптовалют, а затем операции расширились на глобальный уровень. В отчете подчеркивается ключевая роль государственной поддержки, обеспечивающей масштаб киберопераций Северной Кореи.

Эта поддержка позволяет угрозам из Северной Кореи превосходить возможности традиционных киберпреступников. Примечательно, что участие правительства Северной Кореи привело к существенному расширению масштабов и влияния этой незаконной деятельности. В недавних событиях Управление по контролю за иностранными активами Министерства финансов США ввело санкции против миксера криптовалют Sinbad. Это решение было принято на фоне обвинений в том, что платформа способствовала отмыванию денег для базирующейся в Северной Корее группы Lazarus.

В отчете также подчеркивается растущая сложность кибератак в 2022 году, что затрудняет отслеживание похищенных средств. Согласно отчету Организации Объединенных Наций, эти кибератаки демонстрировали более высокий уровень сложности по сравнению с предыдущими годами, создавая значительные трудности в отслеживании незаконно полученных средств. Аналитическая компания в области блокчейна Chainalysis назвала киберпреступные синдикаты, связанные с Северной Кореей, самыми плодовитыми хакерами криптовалют в последние годы.

Эскалация и глобальный охват киберопераций

Кроме того, Chainalysis отметила примечательное наблюдение: эти хакеры значительно чаще использовали крипто-миксеры, такие как Tornado Cash и Sinbad, по сравнению с другими преступными группами. Эта тенденция добавляет еще один уровень сложности усилиям, направленным на мониторинг и предотвращение потока незаконно полученных криптовалют. Глобальное влияние киберопераций Северной Кореи очевидно в виде значительных сумм, похищенных средств, и далеко идущих последствий как для отдельных жертв, так и для более широкой экосистемы криптовалют.

Масштаб этой незаконной деятельности представляет серьезную проблему для властей и организаций, пытающихся ограничить киберпреступность и защитить целостность цифровых финансовых систем. По мере роста распространенности преступлений, связанных с криптовалютой, подчеркивается важность международного сотрудничества и разработки надежных мер кибербезопасности. Борьба с этими угрозами требует сотрудничества между правительствами, компаниями в сфере кибербезопасности и финансовыми учреждениями.

Более того, повышение общественной осведомленности о потенциальных рисках и внедрение эффективных регуляторных рамок являются ключевыми компонентами комплексной стратегии по смягчению последствий киберпреступности в сфере криптовалют. Сообщенные 3 миллиарда долларов в украденной криптовалюте северокорейскими хакерами с 2017 года подчеркивают эволюционирующий ландшафт киберугроз и растущую сложность злонамеренных акторов. Значительные суммы, связанные с трудностями в отслеживании украденных средств, подчеркивают необходимость согласованных глобальных усилий по решению проблем кибербезопасности в криптопространстве.