Rapport: Nord-Korea stjal mer krypto i 2022 enn i noe annet år

A ny rapport avduket av FN i begynnelsen av februar viser at Nord-Korea stjal mer krypto i 2022 enn det har gjort i noe annet år.

Nord-Korea har stjålet en Lotta Crypto

Nord-Korea har lenge forsøkt å få tak i ulovlig krypto og hvitvaske den slik at den kan brukes til å finansiere det stadig voksende atomprogrammet. Nasjonen huser flere hackerorganisasjoner som Lazarus og har satt i gang angrep mot regioner i Asia, Europa og til og med Nord-Amerika.

Rapporten lyder som følger:

(Nord-Korea) brukte stadig mer sofistikerte cyberteknikker både for å få tilgang til digitale nettverk involvert i cyberfinansiering og for å stjele informasjon av potensiell verdi, inkludert til dets våpenprogrammer ... En høyere verdi av kryptovaluta-eiendeler ble stjålet av DPRK-aktører i 2022 enn noen gang tidligere. forrige år.

I skrivende stund benekter Nord-Korea at de har deltatt i cyberangrep mot andre regioner, men rapporten sier at hackere fra landet har stjålet så mye som 630 millioner dollar. Andre estimater mener at dette tallet er mye større mer enn $ 1 milliarder.

Rapporten fortsetter med:

Variasjonen i USD-verdien av kryptovaluta de siste månedene har sannsynligvis påvirket disse estimatene, men [de] viser begge at 2022 var et rekordår for DPRK (Nord-Korea) virtuelle eiendelerstyveri. Teknikkene som brukes av aktører på nettrussel har blitt mer sofistikerte, noe som gjør det vanskeligere å spore stjålne midler.

Dokumentet sier at mange av angrepene på andre nasjoner ble utført av Nord-Koreas primære etterretningsbyrå, noe som betyr at de var statlig finansiert og skjedde gjennom hendene på enkeltpersoner som handlet innenfor regulatoriske grenser. Det sto:

Disse aktørene fortsatte ulovlig å målrette mot ofre for å generere inntekter og be om informasjon av verdi for DPRK, inkludert våpenprogrammer.

Angrepene ble utført på en rekke måter, inkludert malware og phishing-forsøk. I ett slikt angrep ble ansatte ved spesifikke små og mellomstore bedrifter målrettet. Rapporten nevner:

Innledende kontakter med enkeltpersoner ble opprettet via LinkedIn, og når et nivå av tillit til målene ble etablert, ble ondsinnede nyttelaster levert gjennom fortsatt kommunikasjon over WhatsApp.

Tidligere hendelser

I september i fjor ble en mikser kalt Tornado som angivelig ble brukt i mange av Nord-Koreas ordninger sanksjonert av den amerikanske regjeringen. En mikser er en enhet eller tjeneste som i utgangspunktet blander flere kryptovaluta-batcher sammen (noen eller alle har blitt samlet inn ulovlig) for å sikre at nysgjerrige øyne ikke kan tyde hvor de kom fra eller hvem som videresendte dem.

Tidlig i 2022, en massiv nettangrep ble utført ute på kryptospillplattformen Axie Infinity. Det er anslått at mer enn 600 millioner dollar i digitale valutaenheter ble stjålet fra selskapet, og den skyldige bak angrepet antas å ha vært Nord-Korea.

Tags: Krypto tyveri, Nord-Korea, forente nasjoner