Rapport: Nordkorea stal mer krypto 2022 än något annat år

A ny rapport presenteras av FN i början av februari visar att Nordkorea stal mer krypto 2022 än det har gjort under något annat år.

Nordkorea har stulit en Lotta Crypto

Nordkorea har länge försökt få tag på olaglig krypto och tvätta den så att den kan användas för att finansiera dess ständigt växande kärnkraftsprogram. Nationen hyser flera hackningsorganisationer som Lazarus och har initierat attacker mot regioner i Asien, Europa och till och med Nordamerika.

Rapporten lyder som följer:

(Nordkorea) använde allt mer sofistikerade cybertekniker både för att få tillgång till digitala nätverk som är involverade i cyberfinansiering och för att stjäla information av potentiellt värde, inklusive till dess vapenprogram... Ett högre värde av kryptovalutatillgångar stals av Nordkoreas aktörer 2022 än någon annanstans. förra året.

I skrivande stund förnekar Nordkorea att de har deltagit i några cyberattacker mot andra regioner, men rapporten säger att hackare från landet har stulit så mycket som 630 miljoner dollar. Andra uppskattningar tror att detta antal är mycket större mer än $ 1 miljarder.

Rapporten fortsätter med:

Variationen i USD-värde för kryptovaluta under de senaste månaderna kommer sannolikt att ha påverkat dessa uppskattningar, men [de] visar båda att 2022 var ett rekordår för stöld av virtuella tillgångar i Nordkorea (Nordkorea). Teknikerna som används av cyberhotsaktörer har blivit mer sofistikerade, vilket gör det svårare att spåra stulna pengar.

Dokumentet säger att många av attackerna mot andra nationer utfördes av Nordkoreas primära underrättelsebyrå, vilket betyder att de var statligt finansierade och skedde i händerna på individer som agerade inom regleringsgränserna. Det stod:

Dessa aktörer fortsatte olagligt att rikta in sig på offer för att generera intäkter och begära information av värde för Nordkorea inklusive dess vapenprogram.

Attackerna utfördes på en mängd olika sätt, inklusive skadlig programvara och nätfiskeförsök. I en sådan attack var anställda vid specifika små och medelstora företag måltavla. Rapporten nämner:

Inledande kontakter med individer togs via LinkedIn, och när en nivå av förtroende för målen etablerades, levererades skadliga nyttolaster genom fortsatt kommunikation över WhatsApp.

Tidigare incidenter

I september förra året var en mixer vid namn Tornado som påstås ha använts i många av Nordkoreas planer sanktioneras av den amerikanska regeringen. En mixer är en enhet eller tjänst som i princip blandar flera kryptovalutabatcher (en del eller alla har samlats in olagligt) för att säkerställa att nyfikna ögon inte kan tyda var de kom ifrån eller vem som skickade dem.

I början av 2022, en massiv cyberattack genomfördes ute på kryptospelplattformen Axie Infinity. Det uppskattas att mer än 600 miljoner dollar i digitala valutaenheter stals från företaget, och den skyldige bakom attacken tros ha varit Nordkorea.

Taggar: Crypto Theft, Nordkorea, Förenta nationerna