האקרים צפון קוריאנים גנבו כמעט 400 מיליון דולר במטבעות קריפטוגרפיים מלפחות שבע התקפות סייבר נגד פלטפורמות חליפין בשנה שעברה.
"משנת 2020 עד 2021, מספר הפריצות הקשורות לצפון קוריאה זינק מארבע לשבע, והערך שהופק מהפריצות הללו צמח ב-40%", לפי דיווח עדכני של חברת ניתוח הבלוקצ'יין Chainalysis. "ברגע שצפון קוריאה השיגה את המשמורת על הכספים, הם החלו בתהליך הלבנה זהיר כדי לכסות ולהוציא כסף".
בעוד ש-Chainalysis התרשלה בזיהוי כל יעד של הפריצות, הדו"ח פירט שהם היו בעיקר חברות השקעות ובורסות מרכזיות. בורסה אחת כזו, Liquid.com, דיווחה על גישה לא מורשית למספר ארנקים שניהלה באוגוסט בשנה שעברה.
לפי הדיווח, ההאקרים השתמשו במגוון מיומנויות כדי לחלץ כספים מארנקי הארגונים הללו לכתובות שבשליטת צפון קוריאה. אלה כללו פתיונות דיוג, ניצול קוד, תוכנות זדוניות וטכניקות הנדסה חברתית מתקדמות. בנוסף, הדו"ח פירט שצפון קוריאה הגבירה באופן משמעותי את השימוש ב"מיקסרים" להלבנת המטבע הקריפטו הגנוב.
קבוצת לזרוס
סביר להניח שרבות ממתקפות הסייבר הללו בוצעו על ידי קבוצת לזרוס, שלפי ארצות הברית נשלטת על ידי הלשכה הכללית של הסיור, לשכת המודיעין הראשית של צפון קוריאה. הקבוצה הואשמה בעבר במעורבות במתקפות תוכנת הכופר "Wanna Cry" ובמתקפות הסייבר שבוצעו נגד Sony Pictures ב-2014.
בשנה שעברה האשימה ארצות הברית שלושה מתכנתים צפון קוריאנים במסע פריצה מסיבי של שנים, בתקווה לגנוב 1.3 מיליארד דולר במזומן וקריפטו. בינתיים, כלי תקשורת בדרום קוריאה דיווחו בסוף השנה שעברה שצפון קוריאה פרצה מטבעות קריפטוגרפיים בשווי של 2 טריליון וון (1.7 מיליארד דולר) מבורסות. הדיווחים גם ציינו שנראה שההאקרים מחזיקים בנכסים, במקום למכור אותם מיד במזומן.
מצדו, דו"ח Chainalysis זיהה 170 מיליון דולר בהחזקות של מטבעות קריפטוגרפיים לא מכוננים מ-49 פריצות שונות שהתרחשו בין 2017 ל-2021. למרות שאינן בטוחות לגבי המניעים הסופיים שלהן, הדו"ח אמר שהוא הפגין מחשבה מכוונת מצד ההאקרים. "תהא הסיבה אשר תהיה, משך הזמן ש(צפון קוריאה) מוכנה להחזיק בכספים הללו מאיר, כי הוא מציע תוכנית זהירה, לא נואשת ונמהרת", סיכם צ'יינאליסיס.
כתב ויתור
כל המידע הכלול באתרנו מתפרסם בתום לב ולמידע כללי בלבד. כל פעולה שהקורא מבצע על המידע המצוי באתרנו הינה על אחריותם בלבד.
מקור: https://beincrypto.com/north-korean-hackers-carefully-stole-400-million-in-crypto-last-year/