Северокорейские хакеры украли в этом году больше криптовалюты, чем когда-либо прежде

В 2024 году поддерживаемые государством хакеры Северной Кореи побили все рекорды, украв криптовалюту на сумму 1,34 миллиарда долларов всего за 47 атак. Это более чем вдвое превышает сумму в 660,5 миллионов долларов, украденную ими за 20 инцидентовdent2023 году, согласно новому отчету.

этих цифровых воров На долю в этом году приходится 61% всей украденной в мире криптовалюты, что укрепляет позиции Пхеньяна как ведущего игрока в сфере криптомайнинга. Американские и международные чиновники предупреждают, что эти украденные средства финансируют ракетные и оружейные программы Северной Кореи, обходя санкции и ставя под угрозу глобальную безопасность.

Интервал между успешными взломамиmaticсократился, особенно для крупных атак на сумму 50 миллионов долларов и более. Киберпреступники Пхеньяна изменили свою тактику, сосредоточившись на крупных ограблениях, одновременно поддерживая стабильный поток более мелких операций на сумму около 10 000 долларов.

Использование кражи криптовалюты в качестве оружия посредством проникновения инсайдеров

Тактика, используемая этими хакерами, — это мастер-класс по обману. Всё чаще северокорейские IT-специалисты проникают в легитимные компании, используя возможности удалённой работы для проникновения в сети. Они выдают себя за высококвалифицированных специалистов, используя поддельныеdentи сомнительных посредников, чтобы получить работу.

Проникнув внутрь, они похищают конфиденциальную информацию и даже крадут напрямую со счетов компаний. Министерство юстиции США недавно предъявило обвинения 14 гражданам Северной Кореи, которые провернули точно такую ​​же схему, украв 88 миллионов долларов, выдавая себя за сотрудников американских фирм.

В более широком смысле картина еще мрачнее. Киберпреступники из Пхеньяна нацелены не только на компании BitcoinBitcoinна тот момент это стоило 305 миллионов долларов.

Используя уязвимости в инфраструктуре биржи, они перенаправляли украденные активы через миксеры и кроссчейн-мосты, что делало tracпрактически невозможным. Последствия вынудили DMM Bitcoin закрыться и передать свои операции другой бирже, входящей в состав крупного финансового конгломерата.

Подобные атаки не редкость. Северокорейские хакеры используют сложные вредоносные программы, фишинговые схемы и методы социальной инженерии для получения доступа к системам.

Они в буквальном смысле довели до совершенства искусство перемещения украденных средств через сложные цепочки отмывания денег, часто используя сервисы смешивания CoinJoin и малоизвестные онлайн-площадки, чтобы скрыть денежный след.

Изменение стратегии после июля

В первой половине 2024 года хакеры Пхеньяна работали на полную мощность, но их активность резко снизилась после громкого саммита в конце июня.dent России Владимир Путин и верховный лидер Северной Кореи Ким Чен Ын встретились в Пхеньяне, чтобы подписать пакт о взаимной обороне.

В отчете говорится, что вскоре после этого произошло резкое падение стоимости украденных северокорейскими хакерами данных — на 53,73% во второй половине года по сравнению с первой. Между тем, наблюдался небольшой рост числа взломов, совершенных лицами, не являющимися гражданами Северной Кореи.

Аналитики с осторожностью относятся к установлению прямой связи между саммитом и снижением числа атак, но нужно признать, что игнорировать совпадение по времени сложно. Примерно в тот же период Россия разморозила северокорейские активы на миллионы долларов, что потенциально может предоставить Пхеньяну альтернативные источники финансирования.

С другой стороны, Северная Корея разместила войска на Украине и, как сообщается, запрашивала у Москвы передовые военные технологии, поэтому ее ресурсы могли быть перенаправлены на ведение конфликта.