גניבת קריפטו צפון קוריאנית תקבע שיא חדש ב-2022

על פי מחקר סודי כרגע של האו"ם שעליו דיווח רויטרס ביום שני, צפון קוריאה התמקדה ברשתות של תאגידי חלל וביטחון רב לאומיים וגנבה יותר נכסי ביטקוין ב-2022 מאשר בכל שנה קודמת.

פקחי סנקציות עצמאיות חשפו בפני ועדת מועצת הביטחון של האו"ם כי:

(צפון קוריאה) השתמשה בטקטיקות סייבר מתוחכמות יותר ויותר הן כדי להשיג גישה לרשתות דיגיטליות המעורבות במימון סייבר, והן כדי לגנוב מידע בעל ערך פוטנציאלי, כולל לתוכניות הנשק שלה.

צפון קוריאה הואשמה על ידי המפקחים בשימוש בהתקפות סייבר כדי לתמוך במימון תוכניות הגרעין והטילים שלה.

המפקחים, בציטוט נתונים ממדינות החברות באו"ם וחברות אבטחת סייבר, ציינו בדו"ח שלהם, שנמסר לוועדת הסנקציות המונה 15 חברים בצפון קוריאה ביום שישי,

נכסי מטבעות קריפטוגרפיים בשווי גדול יותר נלקחו על ידי סוכני DPRK בשנת 2022 מאשר בכל שנה קודמת.

לפני כן, צפון קוריאה הפריכה טענות של פריצה או התקפות סייבר אחרות.

חברת אבטחת סייבר חישבה שפשיעת סייבר צפון קוריאנית יצרה מטבעות דיגיטליים בשווי של יותר ממיליארד דולר, בעוד דרום קוריאה האמינה שהאקרים בעלי קשרים צפון קוריאניים גנבו נכסים וירטואליים בשווי 1 מיליון דולר בשנת 630, על פי פקחי הסנקציות.

שתי ההערכות מצביעות על כך ש-2022 הייתה שנה שוברת שיא עבור גניבת נכסים וירטואליים של DPRK (צפון קוריאה), על פי דו"ח האו"ם. "התנודתיות בערך הדולר של מטבע מבוזר בחודשים האחרונים כנראה השפיעו על הנתונים הללו", נכתב.

המסקנה הזהה התקבלה בשבוע שעבר על ידי חברת ניתוח בלוקצ'יין אמריקאית.

המחקר של האו"ם קבע:

השיטות שננקטו על ידי שחקני איומי סייבר התקדמו, מה שהפך את זה למאתגר יותר לעקוב אחר כספים גנובים.

על פי דיפלומטים, הפרסום לציבור של המחקר מתוכנן להמשך החודש או בתחילת החודש הבא.

סחיטה

לפי המשקיפים, הלשכה הכללית לסיירת, שהיא סוכנות הביון הראשית של צפון קוריאה, שולטת ברוב התקפות רשת. נטען כי מגזר אבטחת הסייבר שם עין על הקבוצות הללו, שכללו את צוותי ההאקרים הידועים כקבוצת Lazarus, Andariel, וקימסוקי.

הערכת האו"ם קובעת כי:

שחקנים אלה המשיכו לכוון באופן בלתי חוקי לקורבנות כדי לייצר הכנסה ולאסוף מידע בעל ערך ל-DPRK, במיוחד תוכניות הנשק שלה.

פקחי הסנקציות טענו כי הארגונים השתמשו במגוון טקטיקות, כולל דיוג, כדי להפיץ תוכנות זדוניות. מאמץ אחד כזה פנה לעובדים בעסקים בכמה מדינות.

קשרים ראשוניים עם מטרות נוצרו באמצעות לינקדאין, וכאשר נבנתה מידה מסוימת של אמון, מטענים של תוכנות זדוניות הופצו באמצעות דיוני WhatsApp מתמשכים, על פי דו"ח האו"ם.

בנוסף, הוא קבע כי HOlyGhOst, כנופיה המזוהה עם צפון קוריאה, "סחטה כופר מחברות קטנות ובינוניות במדינות שונות על ידי הפצת תוכנות כופר במסע פרסום נרחב, בעל מוטיבציה כלכלית", לפי אבטחת סייבר תקיף.

פקחי הסנקציות של האו"ם הגיעו למסקנה ב-2019 שצפון קוריאה השתמשה בהתקפות סייבר נרחבות ומתוחכמות במשך כמה שנים כדי לייצר כ-2 מיליארד דולר עבור תוכניות הנשק להשמדה המונית שלה.

מכות סנקציות

המפקחים הוסיפו כי פיונגיאנג המשיכה לפתח חומר בקיע גרעיני במתקניה וירתה לפחות 73 טילים בליסטיים, כולל שמונה טילים בליסטיים בין-יבשתיים, בדו"ח השנתי האחרון שלהם.

צפון קוריאה מוכנה לערוך את הניסוי הגרעיני השביעי שלה, כך הזהירה ארה"ב זה מכבר.

מועצת הביטחון אסרה זה מכבר על צפון קוריאה לבצע ניסויים גרעיניים ושיגור טילים בליסטיים. היא נמצאת תחת סנקציות של האו"ם מאז 2006, אשר תוגברו בכל פעם על ידי מועצת הביטחון כדי לכוון ספציפית לתוכניות הגרעין והטילים הבליסטיים של פיונגיאנג.

עם זאת, הפקחים טענו שצפון קוריאה שמרה על משלוחי הפחם הבלתי חוקיים שלה ורכישת נפט מזוקקת כדי להיכנס לסנקציות. הם הוסיפו כי פתחו בחקירה לגבי טענות שצפון קוריאה מייצאת נשק.

חברת שכירי החרב הרוסית וגנר גרופ הואשמה על ידי ארה"ב בגין רכישת נשק מקוריאה הצפונית לתמיכה בכוחות הרוסיים באוקראינה. האישום נדחה על ידי צפון קוריאה כמופרך, ויבגני פריגוז'ין, הבעלים של וגנר, הכחיש שהשיג נשק מהמדינה.

סין ורוסיה חסמו מאמץ בראשות ארה"ב להעניש את צפון קוריאה עוד יותר באו"ם במאי האחרון. כלולה בזה הצעה להקפיא את נכסי קבוצת הפריצה לזרוס.

קבוצת Lazarus הואשמה בהשתתפות במתקפות הסייבר ב-2014 על Sony Pictures Entertainment, במתקפות תוכנת הכופר "WannaCry" ופריצה לבנקים וחשבונות לקוחות רב לאומיים.

באפריל, ארצות הברית טענה כי צפון קוריאני האקרים היו אחראים לאובדן של ביטקוין בשווי מאות מיליוני דולרים הקשורים למשחק המקוון הידוע Axie Infinity. לדברי רונין, רשת בלוקצ'יין המאפשרת לשחקנים להעביר מטבעות קריפטוגרפיים למשחקים ומחוצה להם, ב-20 במרץ 2022 נגנב מטבע דיגיטלי בשווי של כ-615 מיליון דולר.

מוצרים מקושרים

Fight Out (FGHT) - עברו להרוויח ב- Metaverse

• CertiK מבוקר & CoinSniper KYC מאומת
• מכירה מוקדמת בשלב מוקדם בשידור חי עכשיו
• הרווח קריפטו בחינם ועמוד ביעדי כושר
• פרויקט LBank Labs
• שותפה עם Transak, Block Media
• תגמולים ובונוסים