ООН: северокорейские хакеры похитили в 2022 году рекордное количество криптовалюты

Северокорейские хакеры в 2022 году похитили рекордное количество криптовалюты и нацелились на сети иностранных аэрокосмических и оборонных компаний. Об этом говорится в отчете ООН, с которым ознакомилось Reuters.

По оценкам Южной Кореи, речь идет о сумме $630 млн, а специалисты по кибербезопасности оценивают ущерб более чем в $1 млрд. 

Одновременно с этим аналитики Chainalysis считают, что за прошлый год атаки принесли КНДР около $1,7 млрд в криптовалютах.

В ООН добавили, что методы хакеров стали более изощренными, что усложняет отслеживание похищенных активов.

Большинство атак совершили киберпреступники, контролируемые Главным разведывательным бюро Северной Кореи. В их число входят группировки Kimsuky, Lazarus Group и Andariel.

«Эти субъекты продолжали незаконно преследовать жертв для получения доходов и информации, представляющей ценность для КНДР, включая ее оружейные программы», — говорится в докладе.

Группировки распространяли вредоносное ПО различными способами, включая фишинг. 

«Первоначальные контакты с отдельными лицами устанавливались через LinkedIn, и как только уровень доверия с целями был установлен, вредоносы доставлялись посредством WhatsApp», — отметили в ООН.

Ранее ФБР обвинило хакеров КНДР — Lazarus Group и APT38 — во взломе моста Horizon на $100 млн.

Напомним, ООН неоднократно предупреждала, что Северная Корея продолжает развивать свои ядерные программы, а их важным источником финансирования становятся средства, полученные от атак на криптовалютные биржи. В 2019 году наблюдатели за санкциями ООН сообщили, что КНДР за несколько лет получила на эти цели около $2 млрд.

В ноябре 2022 года попавший под санкции США криптовалютный миксер Tornado Cash обвинили в содействии финансированию северокорейской ядерной программы.