Криптокошельки северокорейских хакеров подлежат изъятию Минюстом США

Министерство юстиции США работает над изъятием 280 криптокошельков, которые, как утверждается, использовались северокорейскими хакерами.

По сообщениям, северокорейские хакеры похитили миллионы долларов в цифровых активах у двух компаний-криптобирж. Кроме того, хакеры, как сообщается, использовали китайских трейдеров для отмывания своих средств и были обвинены американскими чиновниками в отмывании более $100 млн в обход санкций Пхеньяна.

В заявлении исполняющего обязанности помощника генерального прокурора Брайана Раббитта говорится, что документ раскрывает существующие связи между программой кибершпионажа Северной Кореи и китайской сетью отмывания денег через криптовалюты.

Министерство юстиции США также подало гражданский иск о конфискации имущества против Северной Кореи в рамках более широких усилий по пресечению того, что оно назвало государственными кибератаками на криптовалютные биржи со стороны хакеров.

В иске они подробно описали две конкретные атаки на биржи виртуальной валюты в 2019 году, предположительно совершенные северокорейскими хакерами. Министерство юстиции также заявило, что лица в Китае сыграли роль в отмывании более $250 млн, похищенных у более чем 12 обменных фирм.

Когда действовали северокорейские хакеры?

Согласно данным Минюста, взломы, о которых говорилось в их иске, произошли соответственно в июле и сентябре 2019 года.

По сообщениям, было похищено криптовалюты на сумму около $272 000, которая была отмывалась через несколько промежуточных адресов и другие биржи виртуальных валют, заявили следователи.

«Во многих случаях злоумышленник конвертировал криптовалюту в BTC (биткоин), Tether или другие формы криптовалюты — процесс, известный как «цепочечный хоппинг» («chain hopping»), — чтобы скрыть путь транзакции.

В другом случае Министерство юстиции заявило, что хакер, связанный с Северной Кореей, получил доступ к анонимному кошельку виртуальной валюты. В ходе этой атаки хакер похитил около $2,5 млн и отмыл их через более чем 100 фирм-обменников виртуальных валют, утверждается в заявлении.

США против северокорейских APT-групп

В прошлом году правительство США ввело санкции против северокорейских групп APT и группы Lazarus, известной своими высокопрофильными атаками с использованием вымогательского ПО WannaCry и кибератаками на Sony Pictures Entertainment.

После введения санкций ни одно американское юридическое лицо не могло иметь дел с Lazarus и двумя его предполагаемыми подгруппами — Bluenoroff и Andariel, поскольку считается, что они принадлежат Бюро общей разведки (RGB), основному разведывательному органу Северной Кореи.