Raportat de The Block: Coreea de Sud impune sancțiuni asupra a 15 indivizi nord-coreeni și o entitate implicată în activități cibernetice ilegale, inclusiv furturi de criptomonede.

Hackerii nord-coreeni au furat criptomonede în valoare de 1,34 miliarde de dolari în 2024, conform Chainalysis.

Guvernul sud-coreean a anunțat astăzi că a impus sancțiuni asupra a 15 indivizi și o entitate din Republica Democrată Populară Coreeană implicate în activități cibernetice ilegale, inclusiv furturi de criptomonede.

Cei 15 indivizi nord-coreeni au lucrat pentru Biroul 313, o organizație sub Departamentul Industriei de Mașini al Partidului Muncitorilor din Coreea, a declarat Ministerul Afacerilor Externe din Coreea de Sud într-un comunicat. Departamentul, supus sancțiunilor Consiliului de Securitate al ONU din 2016, supraveghează producția de arme a DPRK, inclusiv programul său de rachete balistice.

„Personalul IT nord-coreean este cunoscut că este trimis în China, Rusia, Asia de Sud-Est și Africa ca organizații afiliate guvernului, ascunzându-și statutul și obținând ordine de muncă de la companii IT din întreaga lume, în timp ce unii sunt, de asemenea, implicați în furt de informații și atacuri cibernetice”, se arată în comunicat.

Un reprezentant al Ministerului Afacerilor Externe din Coreea de Sud a declarat pentru The Block că un număr de indivizi sancționați au furat criptomonede prin atacuri cibernetice. Cu toate acestea, ministerul a refuzat să precizeze identitățile celor care au efectuat furturi de criptomonede.

Un individ sancționat numit Kim Cheol-min a infiltrat firme IT din SUA și Canada ca angajat și a trimis sume mari de valută străină către Phenian.

Coreea de Sud a impus, de asemenea, sancțiuni asupra unei entități nord-coreene care trimite numeroși angajați IT nord-coreeni în străinătate și transferă sume mari de bani pentru a finanța regimul și armata, conform comunicatului.

Atacurile cibernetice din DPRK sunt în creștere Hackerii nord-coreeni sunt considerați responsabili pentru unele dintre cele mai mari furturi de criptomonede. Luni, Biroul Federal de Investigație a anunțat că actorii cibernetici nord-coreeni au stat în spatele furtului de criptomonede de 308 milioane de dolari de la firma DMM Bitcoin din Japonia, ceea ce a determinat compania să se închidă.

Săptămâna trecută, Departamentul de Trezorerie al SUA a impus sancțiuni asupra a două persoane și o entitate pentru spălarea criptomonedelor pentru DPRK într-o companie de fațadă din Emiratele Arabe Unite.

Conform firmei de analize blockchain Chainalysis, hackerii nord-coreeni au furat criptomonede în valoare de 1,34 miliarde de dolari în 47 de incidente. Aceasta reprezintă 61% din suma totală furată pentru anul respectiv, arătând o creștere atât în sumă, cât și în frecvență.

„[Unele] evenimente par să fie legate de lucrătorii IT nord-coreeni, care au început să infiltreze din ce în ce mai mult companiile de criptomonede și Web3, compromițând rețelele, operațiunile și integritatea acestora”, se arată în raportul Chainalysis. „Acești lucrători folosesc adesea tactici, tehnici și proceduri sofisticate (TTP), cum ar fi identități false, intermediari de angajare terți și manipularea oportunităților de muncă la distanță pentru a obține acces.”