Крупнейшие криптомошенничества были совершены российскими хакерами

Оказывается, крупнейшая схема криптокражи была проведена российскими хакерами, а не северокорейцами, о которых все говорили.

Недавно японское СМИ сообщило, что несколько случаев были связаны с хакерами, базирующимися в Российской Федерации. Вредоносное программное обеспечение, обнаруженное на бирже в Токио, уже появилось в России много лет назад.

По данным СМИ, первое крупномасштабное использование вредоносного программного обеспечения было проведено на платформе Coincheck, которая потеряла более полумиллиарда долларов в токенах NEM из-за взлома.

Это считается даже большим, чем то, что пережила Mt.Gox, но в этом случае инвесторы как минимум знают, что это был взлом, а не действия самой компании.

Типы вредоносного программного обеспечения, отправленные по электронной почте сотрудникам биржи, имели глубокие российские корни. Вариации были Mokes и Netwire, которые существовали в России с 2011 и 2007 годов соответственно.

Вредоносное программное обеспечение предоставляло хакерам удаленный доступ к каждому зараженному устройству, что позволило им получить доступ к токенам NEM.

Поначалу считалось, что взлом произошел из Северной Кореи, однако вредоносное программное обеспечение явно имеет российское происхождение. Компания по кибербезопасности, которая в октябре связала Coincheck с Северной Кореей, также изучает это новое развитие событий.

Эксперты из США также говорят, что связь между Россией и Coincheck очень вероятна.