Gli Stati Uniti, il Giappone e la Corea del Sud hanno emesso un avvertimento congiunto riguardo alla crescente minaccia rappresentata dagli hacker nordcoreani che prendono di mira il settore delle criptovalute. Questi cybercriminali, legati alla Repubblica Popolare Democratica di Corea (DPRK), sono stati implicati in furti significativi, sollevando allarmi sul loro potenziale impatto sul sistema finanziario globale.
Punti Chiave
-
Gli hacker nordcoreani hanno rubato oltre 1,34 miliardi di dollari in asset digitali solo nel 2024.
-
Il famigerato Lazarus Group è tra i principali sospettati dietro i principali furti informatici.
-
I governi stanno esortando la collaborazione tra settori pubblici e privati per combattere queste minacce.
Panoramica Della Minaccia
In una dichiarazione rilasciata il 14 gennaio 2025, le tre nazioni hanno evidenziato la crescente sofisticazione delle operazioni informatiche nordcoreane. La DPRK è stata collegata a hack di alto profilo, tra cui la violazione della rete Ronin da 600 milioni di dollari e il furto di 230 milioni di dollari dall'exchange WazirX. L'annuncio congiunto ha sottolineato che queste attività minacciano l'integrità e la stabilità del sistema finanziario internazionale.
Incidenti Recenti
L'avvertimento congiunto arriva sulla scia di diversi incidenti allarmanti:
-
Hack di DMM Bitcoin: rubati 308 milioni di dollari.
-
Attacco all'Exchange Upbit: sottratti 50 milioni di dollari.
-
Violazione di Radiant Capital: persi 50 milioni di dollari.
-
Hack di Rain Management: rubati 16 milioni di dollari.
Questi incidenti fanno parte di una tendenza più ampia, con gli hacker nordcoreani responsabili del 61% del valore totale delle criptovalute rubate nel 2024, secondo i dati di Chainalysis.
Metodi Utilizzati Dagli Hacker Nordcoreani
Gli attori informatici nordcoreani stanno impiegando tattiche sempre più sofisticate per infiltrarsi nei sistemi e rubare fondi. Alcuni dei metodi includono:
-
Ingegneria Sociale: Utilizzo di pratiche ingannevoli per manipolare gli individui a divulgare informazioni riservate.
-
Distribuzione di Malware: Strumenti come TraderTraitor e AppleJeus vengono utilizzati per compromettere i sistemi.
Richiesta Di Azione
La dichiarazione congiunta degli Stati Uniti, del Giappone e della Corea del Sud esorta le aziende web3 a essere vigili nelle loro pratiche di assunzione, in particolare riguardo ai lavoratori IT provenienti dalla Corea del Nord. I governi raccomandano di rivedere gli avvisi passati per evitare di assumere inavvertitamente individui legati alla DPRK.
Conclusione
Poiché gli hacker nordcoreani continuano a rappresentare una minaccia significativa per il panorama delle criptovalute, la collaborazione tra Stati Uniti, Giappone e Corea del Sud è cruciale. Condividendo intelligence e risorse, queste nazioni mirano a mitigare i rischi associati al crimine informatico e proteggere l'integrità del sistema finanziario globale. La richiesta di maggiore vigilanza e cooperazione tra settori privati e pubblici è più importante che mai mentre il panorama delle minacce evolve.