韩国加大力度遏制北方邻国朝鲜民主主义人民共和国的非法网络行动,这些行动已升级到令人担忧的程度。

据称,这些活动包括加密货币盗窃和 IT 相关的外汇生成,用于资助平壤的核计划和导弹计划。

加密犯罪资助军事发展

韩国政府在圣诞节当天发布的新闻声明中宣布,已将 15 名朝鲜 IT 员工和一个组织列入独立制裁名单。

这些个人被指控属于第313总局,该机构与朝鲜军工产业部有关,负责监督该国的武器开发项目。

其中,金哲敏被指控暗中为美国和加拿大的科技公司工作,将大量资金流入朝鲜政权。另一名个人金柳成则因违反制裁在美国曾被起诉。

这些措施还将瞄准朝鲜金正经经济信息技术交流公司,该公司被指控派遣IT工作人员出国,以帮助朝鲜创造外汇。据报道,这些资金用于资助这个贱民国家的军事发展。

一旦制裁在2024年12月30日生效,韩国法律要求与受影响的个人和实体的任何金融交易必须获得金融服务委员会或韩国银行行长的批准。

北韩威胁日益增长

针对这些被指控的朝鲜代理人的限制措施出台之际,最近的一份Chainalysis报告显示,朝鲜行为者在2024年全球加密货币盗窃事件中占61%,总金额达到22亿美元。这些黑客使用复杂的战术,包括恶意软件部署和社会工程,能够针对主要数字资产公司。

在一个案例中,去中心化金融(DeFi)平台Radiant Capital遭遇了归因于朝鲜人的5000万美元黑客攻击。攻击者通过在Telegram上分发的恶意软件策划了这一攻击,利用该平台安全性上的弱点。

此外,臭名昭著的黑客组织拉撒路小组被指控与另外一起5000万美元的盗窃案有关,此次事件发生在Upbit加密货币交易所。韩国当局与联邦调查局及瑞士检察官合作,确认了该组织的参与,并揭示了其与朝鲜主要情报机构侦察总局的关系。

卡巴斯基实验室的安全分析师瓦西里·别尔德尼科夫还将该犯罪团伙与一个复杂的黑客阴谋联系在一起,该阴谋涉及克隆一个受欢迎的区块链游戏,并在其网站中嵌入恶意代码,使其能够在任何玩游戏的人的系统上安装恶意软件。

与此同时,美国当局一直在应对相关问题。12月17日,财政部外国资产控制办公室(OFAC)对两名个人和一个实体实施制裁,指控他们为金正恩政府洗钱数百万美元的加密货币。

韩国对朝鲜网络犯罪分子的行动首次出现在CryptoPotato上。