Соединенные Штаты, Япония и Южная Корея выпустили совместное предупреждение о растущей угрозе со стороны северокорейских хакеров, нацеленных на сектор криптовалют. Эти киберпреступники, связанные с Корейской Народно-Демократической Республикой (КНДР), были замешаны в значительных кражах, вызывая тревогу по поводу их потенциального влияния на глобальную финансовую систему.
Ключевые моменты
-
Северокорейские хакеры украли более 1,34 миллиарда долларов в цифровых активах только в 2024 году.
-
Печально известная группа Lazarus является одним из основных подозреваемых в крупных кибер-кражах.
-
Правительства призывают к сотрудничеству между государственным и частным секторами для борьбы с этими угрозами.
Обзор угрозы
В заявлении, опубликованном 14 января 2025 года, три страны подчеркнули растущую сложность северокорейских киберопераций. КНДР была связана с громкими взломами, включая взлом сети Ronin на 600 миллионов долларов и кражу 230 миллионов долларов с биржи WazirX. Совместное заявление подчеркнуло, что эти действия угрожают целостности и стабильности международной финансовой системы.
Недавние инциденты
Совместное предупреждение последовало за рядом тревожных инцидентов:
-
Взлом DMM Bitcoin: украдено 308 миллионов долларов.
-
Атака на биржу Upbit: украдено 50 миллионов долларов.
-
Взлом Radiant Capital: потеряно 50 миллионов долларов.
-
Взлом Rain Management: украдено 16 миллионов долларов.
Эти инциденты являются частью более широкой тенденции, согласно данным Chainalysis, северокорейские хакеры ответственны за 61% от общей стоимости украденной криптовалюты в 2024 году.
Методы, используемые северокорейскими хакерами
Северокорейские киберакторы используют все более сложные тактики для проникновения в системы и кражи средств. Некоторые из методов включают:
-
Социальная инженерия: использование обманных практик для манипулирования людьми с целью получения конфиденциальной информации.
-
Развертывание вредоносного ПО: такие инструменты, как TraderTraitor и AppleJeus, используются для компрометации систем.
Призыв к действию
Совместное заявление США, Японии и Южной Кореи призывает компании web3 быть бдительными в своих кадровых практиках, особенно в отношении IT-работников из Северной Кореи. Правительства рекомендуют пересмотреть прошлые рекомендации, чтобы избежать случайного найма лиц, связанных с КНДР.
Заключение
Поскольку северокорейские хакеры продолжают представлять значительную угрозу для криптовалютного ландшафта, сотрудничество между США, Японией и Южной Кореей имеет решающее значение. Обмениваясь разведывательной информацией и ресурсами, эти страны стремятся снизить риски, связанные с киберпреступностью, и защитить целостность глобальной финансовой системы. Призыв к повышенной бдительности и сотрудничеству между частным и государственным секторами становится более важным, чем когда-либо, по мере развития ландшафта угроз.