CNAS: «Lazarus Group превратилась в армию киберпреступников»

Центр новой американской безопасности (CNAS) сообщил, что северокорейская группа хакеров превратилась в «искусную армию киберпреступников», которая похитила криптовалюты на сотни миллионов долларов.

Как сообщается в отчете CNAS, северокорейская группа хакеров Lazarus «продолжает адаптировать свою тактику киберпреступности» для атак на компании из финансового и криптовалютного секторов. Согласно отчету, Lazarus Group превратилась из «мошеннической команды хакеров в искусную армию киберпреступников и иностранных аффилированных лиц», которые похитили криптовалюты на сотни миллионов долларов. 

Авторы отчета приводят в пример взлом сингапурской криптовалютной биржи KuCoin, за которым стоит Lazarus Group. Хакерская атака принесла платформе убытки в размере $300 млн:

«Эта масштабная атака включала в себя ряд изощренных методов взлома и отмывания денег, в том числе с использованием сервисов микширования и новых платформ DeFi в попытке скрыть свою деятельность. Хотя хакеры использовали разные адреса Биткоина для перемещения украденных денег, они все же объединили их в несколько кластеров, что упростило привязку их владения к одному источнику».

Все чаще западные организации сообщают о причастности Северной Кореи к взломам криптовалютных компаний. В начале февраля ООН разместила отчет, где говорится, что Северная Корея ускорила разработку тактических и ядерных ракет, а одним из главных источников финансирования этих разработок стали взломы криптовалютных бирж и сервисов. 

В январе аналитическая компания Chainalysis сообщила, что за прошлый год северокорейские хакеры похитили $400 млн в криптовалюте, причем 58% из этой суммы было украдено в ETH. В прошлом году южнокорейские издания Newsis и Chosun сообщили, что хакеры из Северной Кореи за пять лет взломали множество криптовалютных бирж и украли активы на $1.7 млрд.