У Японии был полевой день с криптопространством в предыдущие двадцать четыре часа. Lazarus, северокорейская хакерская группа, была dent национальной полицией Японии как группа, ответственная за многолетние кибератаки, связанные с криптографией. Согласно совместному заявлению местной полиции и Агентства финансовых услуг Японии, хакерская банда специализируется на фишинге и социальной инженерии.
Следовательно, правительство Японии приняло решение кабинета министров изменить действующее законодательство в целях борьбы с отмыванием денег с помощью криптовалюты. Согласно сообщениям местных новостей, нация по-разному объясняет взлом криптовалюты.
Япония утверждает, что хакерская группа Lazarus нацелена на криптофирмы
Национальное полицейское управление Японии (NPA) и Агентство финансовых услуг (FSA) выпустили предупреждение национальным предприятиям, занимающимся криптоактивами, в публичном консультативном заявлении. Эти организации рекомендовали проявлять бдительность в отношении «фишинговых» операций, проводимых хакерской группой в попытке украсть криптоактивы.
Группа Lazarus стала самой печально известной хакерской организацией, сеющей хаос в криптовалютной и традиционной финансовой индустрии. Как сообщается, спонсируемая государством хакерская группировка использует украденные средства для финансирования северокорейских ядерных и баллистических ракетных проектов.
Консультативное заявление упоминается как «публичная атрибуция». Согласно местным сообщениям, это уже пятый раз за всю историю, когда правительство выносит такое предупреждение. В заявлении предупреждается, что хакерская группа использует социальную инженерию для проведения фишинговых атак, выдавая себя за руководителей целевой компании, пытаясь заманить сотрудников на переход по вредоносным ссылкам или вложениям.
В совместное заявление также включены некоторые общие рекомендации по безопасности, в которых потенциальным жертвам рекомендуется хранить свои закрытые ключи в автономном режиме и проявлять осторожность при открытии электронных писем или гиперссылок. NPA подтвердило, что несколько атак были успешными. Однако NPA не раскрыла ни подробностей, ни сумм украденного.
Чтобы предотвратить возможность нарушения, агентство скрывает информацию до ареста. Японское правительство — не единственная организация , преследующая знаменитую кибергруппу. В апреле этого года ФБР США обнаружило причастность группы к делу, связанному с украденными криптовалютными активами на сумму около 78 миллиардов долларов.
Lazarus Group переходит в криптоиндустрию
Предположительно, Lazarus Group связана с Главным бюро разведки Северной Кореи, спонсируемой правительством внешней разведывательной организацией. Их подозревают в том, что они были мартовскими хакерами, ответственными за эксплойт Ronin Bridge стоимостью 650 миллионов долларов. Кроме того, они были указаны в качестве подозреваемых во блокчейна Harmony уровня 1 стоимостью 100 миллионов долларов.
Lazarus несет ответственность за несколько значительных взломов за пределами области блокчейна. Среди них атака программы-вымогателя WannaCry в 2017 году, взлом Sony Pictures в 2014 году и серия кибератак на фармацевтические предприятия в 2020 году, в частности, на компанию AstraZeneca, создавшую вакцину против COVID-19.
В этом году Lazarus также начал воровать девятизначные значения криптовалюты. Атака в июне была нацелена на мост Horizon, кроссчейн-мост, который соединяет Harmony с Ethereum , Binance Chain и Bitcoin . Анализ, проведенный Elliptic в то время, показал, что параллели между двумя атаками мостов с перекрестными tron убедительно указывают на причастность Lazarus.
В этом году Lazarus также атаковал криптовалютные биржи фиктивными объявлениями о вакансиях, включая вредоносные ссылки и PDF-файлы.
В августе исследователи из ESET Labs обнаружили dent объявление о вакансии на Coinbase, в котором говорилось о троянском коне, подброшенном бандой. В прошлом месяце Лазарус повторил атаку, разместив фальшивые объявления о вакансиях на Crypto.com. Tornado Cash группой Lazarus. уполномочило правительство США санкционировать его.
Правительство Японии жестко борется с отмыванием денег
Согласно местным новостным источникам, правительство Японии одобрило решение кабинета министров изменить действующее законодательство, чтобы предотвратить отмывание денег с использованием криптовалют. Исполнительный орган Японии, кабинет министров, принял решение о внесении поправок в Закон страны об иностранной валюте и Закон о предотвращении перевода преступных доходов.
Решение кабинета министров последовало за сентябрьским отчетом Nikkei, в котором говорилось, что правительство планирует изменить Закон о предотвращении передачи преступных доходов, чтобы не дать преступникам использовать криптовалютные биржи для отмывания денег.
С прошлого года Япония стремится применять стандарты борьбы с отмыванием денег, установленные Целевой группой по финансовым мероприятиям, всемирной наблюдательной организацией. Напротив, местные криптобиржи боролись за ограничение сферы действия правил, ссылаясь на проблемы с соблюдением и затраты.
Новые законы требуют, чтобы криптовалютные биржи разглашали информацию о клиентах, включая имена и адреса, когда средства переводятся между платформами, и могут налагать штрафы на фирмы, которые не соблюдают требования.
Согласно отчету, одобренные кабинетом поправки вскоре будут представлены в Национальный парламент, законодательный орган Японии. Криптоинвесторы не уверены, как законодательство о борьбе с отмыванием денег защитит их от Lazarus Group. Тем не менее, это первый шаг в правильном направлении.
