A דוח חדש נחשף על ידי האו"ם בתחילת פברואר מראה שצפון קוריאה גנבה יותר קריפטו ב-2022 מאשר בכל שנה אחרת.
צפון קוריאה גנבה לוטה קריפטו
צפון קוריאה ביקשה מזה זמן רב לשים את ידה על קריפטו בלתי חוקי ולהלבין אותו כדי שיוכל לשמש למימון תוכנית הגרעין ההולכת וגדלה שלה. האומה מאכלסת כמה ארגוני פריצה כמו לזרוס ויזמה התקפות נגד אזורים באסיה, אירופה ואפילו צפון אמריקה.
בדוח נכתב כך:
(קוריאה הצפונית) השתמשה בטכניקות סייבר מתוחכמות יותר ויותר הן כדי לקבל גישה לרשתות דיגיטליות המעורבות במימון סייבר והן כדי לגנוב מידע בעל ערך פוטנציאלי, כולל לתוכניות הנשק שלה... ערך גבוה יותר של נכסי מטבעות קריפטוגרפיים נגנב על ידי שחקני קוריאה הצפונית ב-2022 מאשר בכל תחום אחר. שנה שעברה.
בזמן כתיבת שורות אלה, צפון קוריאה מכחישה שהיא לקחה חלק במתקפות סייבר כלשהן נגד אזורים אחרים, אולם הדו"ח אומר שהאקרים מתוך המדינה גנבו עד 630 מיליון דולר. הערכות אחרות מאמינות שמספר זה גדול בהרבה יותר מ $ 1 מיליארד דולר.
הדו"ח ממשיך עם:
סביר להניח שהשינוי בערך הדולר של מטבעות קריפטוגרפיים בחודשים האחרונים השפיע על ההערכות הללו, אבל [שתיהן] מראים ש-2022 הייתה שנת שיא עבור גניבת נכסים וירטואליים של DPRK (צפון קוריאה). הטכניקות בהן משתמשות גורמי איומי סייבר השתכללו, ובכך הפכו את המעקב אחר כספים גנובים לקשה יותר.
המסמך אומר שרבות מההתקפות על מדינות אחרות בוצעו על ידי לשכת המודיעין הראשית של צפון קוריאה, כלומר הן היו במימון ממשלתי והתרחשו באמצעות ידיהם של אנשים שפעלו בגבולות הרגולציה. זה קבע:
שחקנים אלה המשיכו באופן לא חוקי לכוון לקורבנות כדי לייצר הכנסות ולבקש מידע בעל ערך ל-DPRK כולל תוכניות הנשק שלה.
ההתקפות בוצעו במגוון אמצעים כולל תוכנות זדוניות וניסיונות דיוג. במתקפה אחת כזו, כוונו עובדים בחברות קטנות ובינוניות ספציפיות. הדו"ח מזכיר:
מגעים ראשוניים עם אנשים נוצרו באמצעות לינקדאין, ולאחר שנקבעה רמת אמון עם המטרות, הועברו מטענים זדוניים באמצעות תקשורת מתמשכת דרך WhatsApp.
אירועי עבר
בספטמבר האחרון, מיקסר בשם Tornado שלכאורה היה בשימוש ברבות מהמזימות של צפון קוריאה בסנקציות של ממשלת ארה"ב. מיקסר הוא מכשיר או שירות שבעצם מערבבים כמה אצוות של מטבעות קריפטוגרפיים יחד (חלקם או כולם נאספו באופן לא חוקי) כדי להבטיח שעיניים סקרניות לא יוכלו לפענח מאיפה הם הגיעו או מי העביר אותם.
בתחילת 2022, מסיבית בוצעה מתקפת סייבר יצא לפלטפורמת משחקי קריפטו Axie Infinity. ההערכה היא שיותר מ-600 מיליון דולר ביחידות מטבע דיגיטליות נגנבו מהחברה, והאשמה מאחורי המתקפה היא ככל הנראה צפון קוריאה.
מקור: https://www.livebitcoinnews.com/report-north-korea-stole-more-crypto-in-2022-than-in-any-other-year/