Северокорейские хакеры украли больше криптовалюты в этом году, чем когда-либо прежде

Государственные хакеры Северной Кореи побьили рекорды в 2024 году, украв криптовалюты на сумму 1,34 млрд долларов всего за 47 атак. Это более чем вдвое превышает 660,5 млн долларов, похищенных ими в ходе 20 инцидентов в 2023 году, согласно новому отчету Chainalysis. отчете.

Эти цифровые воры теперь составляют 61% всей криптовалюты, украденной в мире в этом году, закрепляя за Пхеньяном место главного игрока в сфере киберпреступности. Чиновники США и международных организаций предупреждают, что эти похищенные средства финансируют ракетные и оружейные программы Северной Кореи, обходя санкции и создавая угрозу для глобальной безопасности.

Время между успешными взломами значительно сократилось, особенно для крупных атак на сумму 50 млн долларов и более. Кибероперативы Пхеньяна изменили свою тактику, сосредоточившись на крупных ограблениях, при этом поддерживая стабильный поток более мелких операций на сумму около 10 000 долларов.

Оружие в виде кражи криптовалюты с использованием инсайдеров

Тактика, которую используют эти хакеры, является образцом обмана. Все чаще северокорейские ИТ-специалисты проникают в легальные компании, используя возможности удаленной работы для проникновения в сети. Они выдают себя за высококвалифицированных профессионалов, используя фальшивые личности и сомнительных посредников, чтобы получить работу.

Оказавшись внутри, они похищают проприетарную информацию и даже крадут средства напрямую с корпоративных счетов. Министерство юстиции США недавно предъявило обвинения 14 гражданам Северной Кореи, которые осуществили именно такую схему, украв 88 млн долларов, прикидываясь сотрудниками американских фирм.

Более широкая картина еще более мрачна. Киберпреступники Пхеньяна нацеливаются не только на компании, но и на саму инфраструктуру мира криптовалют. В одном из самых дерзких взломов года они атаковали японскую биржу DMM Bitcoin, украв 4502,9 биткоина — на сумму 305 млн долларов на тот момент.

Используя уязвимости в инфраструктуре биржи, они перенаправили похищенные активы через миксеры и кросс-чейн мосты, сделав их практически невозможными для отслеживания. Последствия вынудили DMM Bitcoin закрыть свои операции, передав их другой бирже под эгидой крупного финансового конгломерата.

Такого рода атаки не являются редкостью. Хакеры из Северной Кореи используют передовое вредоносное ПО, схемы фишинга и социальную инженерию для получения доступа к системам.

Они буквально довели до совершенства искусство перемещения похищенных средств через сложные цепочки отмывания, часто используя сервисы микширования CoinJoin и скрытые онлайн-рынки, чтобы скрыть следы денег.

Изменение стратегии после июля

Первая половина 2024 года увидела хакеров Пхеньяна, действовавших на полную мощность, но их активность резко упала после высокопрофильного саммита в конце июня. Президент России Владимир Путин и верховный лидер Северной Кореи Ким Чен Ын встретились в Пхеньяне, чтобы подписать пакт о взаимной обороне.

В отчете говорится, что вскоре после этого произошла резкая падение стоимости, украденной северокорейскими хакерами — на 53,73% во второй половине года по сравнению с первой. Тем временем количество взломов, совершенных не северокорейскими хакерами, немного увеличилось.

Аналитики осторожны в выводе о прямой связи между саммитом и замедлением атак, но вы должны признать, что совпадение по времени трудно игнорировать. Россия освободила миллионы долларов замороженных активов Северной Кореи в тот же период, потенциально предоставив Пхеньяну альтернативные источники финансирования.

С другой стороны, Северная Корея направила войска в Украину и, как сообщается, искала передовые военные технологии у Москвы, поэтому ее ресурсы могли быть перенаправлены на конфликт.