США, Япония и Корея выпустили «tronпредупреждение» о киберкраже со стороны КНДР

Соединенные Штаты, Япония и Южная Корея выступили с совместным предупреждением о продолжающихся кибератаках, совершаемых киберпреступниками из Корейской Народной Республики (КНДР). Эти атаки направлены против технологии блокчейн, криптовалютных бирж и компаний, хранящих цифровые активы, по всему миру.

Три страны утверждают, что киберпрограмма КНДР представляет огромную угрозу целостности и стабильности международной финансовой системы. Продвинутые группы, занимающиеся постоянными кибератаками, такие как печально известная группа «Лазарус», несут ответственность за многочисленные атаки с целью кражи криптоактивов. Масштабный взлом индийской криптобиржи WazirX на сумму более 230 миллионов долларов был осуществлен именно этой организацией.

Киберпреступления Северной Кореи

Согласно пресс -релизу, три страны работают вместе над предотвращением краж, совершаемых Северной Кореей, и возвращением украденных средств. Их конечная цель — пресечь незаконные доходы КНДР, направляемые на разработку незаконного оружия массового уничтожения и баллистических ракет.

Только за 2024 год КНДР была связана с у DMM Bitcoin кражей на сумму 308 миллионов долларов, взломом Upbit на 50 миллионов долларов и эксплойтом Rain Management на 16,13 миллионов долларов. Также упоминались масштабные взломы WazirX на 235 миллионов долларов и Radiant Capital на 50 миллионов долларов.

В сообщении также отмечалось, что правительство США наблюдает агрессивные атаки КНДР на криптоиндустрию. Хакеры действовали искусно замаскированными, используя вредоносное ПО, такое как TraderTraitor, AppleJeus и другие. Однако Япония и Республика Корея также наблюдают аналогичные тенденции и тактику.

Ведущие ведомства трех стран опубликовали ряд уведомлений, касающихся сотрудников информационных технологий КНДР, поскольку это также представляет собой внутреннюю угрозу для партнеров из частного сектора. Они предлагают углубить сотрудничество между государственным и частным секторами трех стран. Это необходимо для пресечения киберпреступлений злоумышленников и обеспечения безопасности международной финансовой системы. 

Лазарус украл 659 миллионов долларов в 2024 году

По имеющимся данным, северокорейские хакеры украли не менее 659 миллионов долларов в 2024 году за счет криптовалютных хищений. По оценкам ООН, в период с 2017 по 2023 год эти злоумышленники украли криптовалюты на сумму около 3 миллиардов долларов для финансирования санкционированных программ создания ядерного оружия.

По данным Chainalysis, объем украденных средств вырос примерно на 21% в годовом исчислении и достиг 2,2 миллиарда долларов в 2024 году. В отчете подчеркивается, что количество отдельных хакерскихdentувеличилось с 282 в 2023 году до 303 в прошлом году. При этом интенсивность криптохакинга сместилась примерно в середине года. Добавляется, что совокупная стоимость украденных средств с января 2024 года по июль 2024 года уже достигла 1,58 миллиарда долларов. Это примерно на 84,4% больше, чем стоимость украденных средств за тот же период 2023 года.