Правительство Южной Кореи сделало смелый шаг, чтобы ограничить растущую активность хакеров из Северной Кореи в области криптовалют. Сегодня власти объявили о санкциях против 15 физических лиц и одной организации из Корейской Народно-Демократической Республики (КНДР).
Эти цели были связаны с незаконной киберактивностью, включая кражи криптовалюты, которые финансируют режим и военные амбиции Пхеньяна. Это объявление проливает свет на сложную сеть киберопераций, поддерживаемых государством Северной Кореи, и их глобальное влияние.
Бюро 313: Двигатель криптохакеров Северной Кореи
Бюро 313, организация при Отделе машиностроения Трудовой партии Кореи, находится в центре санкций. Этот департамент, находящийся под санкциями ООН с 2016 года, играет критическую роль в производстве оружия Северной Кореи, включая программу баллистических ракет.
Санкционированные лица действовали под Бюро 313. Сообщается, что они используют свои знания для совершения сложных киберугонов и перенаправления ресурсов в поддержку целей режима.
Глобальные следы кибероперативников Северной Кореи
ИТ-персонал Северной Кореи проникает в компании по всему миру под вымышленными именами. По данным Министерства иностранных дел Южной Кореи, эти оперативники действуют в таких регионах, как Китай, Россия, Юго-Восточная Азия и Африка.
Выдавая себя за законных сотрудников, они заключают контракты, крадут конфиденциальную информацию и совершают кибератаки. Один из санкционированных лиц, Ким Чхоль-мин, якобы проник в ИТ-компании в США и Канаде и перевел значительные суммы иностранной валюты в Пхеньян.
Санкции подчеркивают зависимость КНДР от кражи криптовалюты как важного источника дохода. Хакеры из Северной Кореи были вовлечены в некоторые из крупнейших краж криптовалюты в мире, включая кражу на 308 миллионов долларов у японской компании DMM Bitcoin.
Федеральное бюро расследований подтвердило участие Северной Кореи в этой атаке, что вынудило компанию закрыться. В последнее время HyperLiquid, популярный блокчейн второго уровня, столкнулся с массовым выводом 60 миллионов долларов USDC, что вызвало беспокойство в криптосообществе.
Эксперты утверждали, что хакеры из Северной Кореи могут тестировать децентрализованный обмен на уязвимости.
Широкая кампания против киберсетей КНДР
Действия Южной Кореи стали следствием серии санкций со стороны Министерства финансов США. Совсем недавно министерство нацелилось на двух физических лиц и одну организацию за отмывание цифровых активов для Северной Кореи через фронтовую компанию в ОАЭ.
Эти меры направлены на разрушение киберопераций КНДР, которые стали все более сложными и прибыльными. По данным Chainalysis, компании по анализу блокчейна, хакеры из Северной Кореи украли 1,34 миллиарда долларов цифровых активов в 47 инцидентах.
Эта поразительная цифра составляет 61% от общего количества украденного в мире в прошлом году, что указывает на резкий рост масштабов и частоты атак.
Запись «Южная Корея нацеливается на северокорейских криптохакеров с помощью санкций» впервые появилась на TheCoinrise.com.