Η Λαϊκή Δημοκρατία της Κορέας -που συχνά αναφέρεται ως Βόρεια Κορέα- φέρεται να είναι υπεύθυνη για το 61% των κρυπτονομισμάτων που έχουν κλαπεί φέτος, σύμφωνα με το Chainalysis.
«Το 2023, χάκερ που συνδέονται με τη Βόρεια Κορέα έκλεψαν περίπου 660.50 εκατομμύρια δολάρια σε 20 περιστατικά. το 2024, αυτός ο αριθμός αυξήθηκε σε 1.34 δισεκατομμύρια δολάρια που κλάπηκαν σε 47 περιστατικά—αύξηση 102.88% στην κλοπή αξίας», δημοσίευσε μια έκθεση η Chainalysis, μια μεγάλη εταιρεία κρυπτο-εγκληματολογίας. Οι βορειοκορεάτες χάκερ έχουν πάρει το μεγαλύτερο χρηματικό ποσό από κάθε άλλη χρονιά.
Ο Luis Lubeck είναι ο υπεύθυνος έργου υπηρεσιών για την εταιρεία κρυπτοασφάλειας Hacken. Αποκρυπτογράφηση Είναι σαφές ότι η οικονομική συνεργασία μεταξύ Βόρειας Κορέας και Ρωσίας έχει επιδεινώσει την κατάσταση.
«Αυξάνει τις απειλές με την ανταλλαγή εργαλείων και τεχνογνωσίας, περιπλέκοντας τις προσπάθειες απόδοσης και ανταπόκρισης», «είπε.» «Αυτή η συνεργασία θα μπορούσε να κλιμακώσει παγκόσμιες συγκρούσεις στον κυβερνοχώρο και να αναδιαμορφώσει τον τρόπο με τον οποίο θα διεξάγεται ο κυβερνοπόλεμος με συμμαχίες αντί για μεμονωμένες προσπάθειες από ένα κράτος».
Οι χάκερ της Βόρειας Κορέας υποδύονται ότι είναι προγραμματιστές έξυπνων συμβάσεων. Περιλαμβάνουν κρυφά τρωτά σημεία και κερκόπορτες στα έργα στα οποία συμμετέχουν. Μέχρι στιγμής, το 2024, 47 hacks έχουν συνδεθεί με βορειοκορεάτες χάκερ - που ισοδυναμεί με τα δύο τρίτα του συνολικού αριθμού των κρυπτογραφικών χάκερ.
Ένα από αυτά τα hacks ήταν η κλοπή από εγκληματίες του κυβερνοχώρου που συνδέονται με τη Βόρεια Κορέα, οι οποίοι προσποιούνταν ότι ήταν πρώην εργολάβος και μοιράζονταν αρχεία με έναν υπάλληλο για τη διάδοση κακόβουλου λογισμικού. Σύμφωνα με αναφορές, το κακόβουλο λογισμικό ήταν εξελιγμένο. Δημιούργησε μια μόνιμη κερκόπορτα του macOS και εμφάνισε ένα PDF που φαινόταν νόμιμο στον χρήστη, προκειμένου να αποφευχθεί ο εντοπισμός.
Ο Λούμπεκ σημείωσε ότι οι Βορειοκορεάτες ηθοποιοί χρησιμοποιούσαν όλο και πιο προηγμένες τακτικές. «Οι νέες τακτικές αξιοποιούν την τεχνητή νοημοσύνη για τη δημιουργία ψεύτικων προσώπων (με την εξέλιξη των deep fakes), καθιστώντας πιο δύσκολο τον εντοπισμό κακών ηθοποιών». Ορισμένες παλιές τεχνικές εξακολουθούν να αποτελούν πρόβλημα, όπως η ανίχνευση προηγμένου ηλεκτρονικού "ψαρέματος" και ο εντοπισμός ψηφιακών ταυτοτήτων που δημιουργήθηκαν από απομακρυσμένους εργαζόμενους.
Αξιωματούχοι των Ηνωμένων Πολιτειών και άλλες διεθνείς αρχές ισχυρίζονται ότι η Βόρεια Κορέα κλέβει κρυπτονομίσματα για να χρηματοδοτήσει τα προγράμματα όπλων καταστροφής και την ανάπτυξη βαλλιστικών πυραύλων. Αναφορές που δημοσιεύθηκαν τον Μάιο δείχνουν ότι οι προσπάθειές της για χάκερ χρηματοδοτούν το ήμισυ του πυραυλικού προγράμματος της Βόρειας Κορέας.
Ο Lubeck πρότεινε ότι μια πιθανή λύση θα μπορούσε να είναι η «ενίσχυση της διεθνούς συνεργασίας για την παρακολούθηση κρυπτονομισμάτων, η επιβολή αυστηρότερων μέτρων KYC στα χρηματιστήρια και η βελτίωση της ανταλλαγής πληροφοριών σε πραγματικό χρόνο». Είπε ότι η αποτελεσματικότητα των κυρώσεων είναι περιορισμένη λόγω τακτικών εξαπάτησης.
Η Stacy Elliott επεξεργάστηκε αυτό το άρθρο.