Хакеры КНДР украли криптовалюту на $659 млн

США, Япония и Южная Корея выпустили совместное заявление, в котором предупреждают индустрию блокчейн-технологий о продолжающемся нацеливании и компрометации ряда организаций по всему миру злоумышленниками из Северной Кореи, пишет Engadget. Согласно документу, в 2024 году они украли криптоактивов на сумму $659 млн.

В частности, в письме говорится о хакерской группировке Lazarus, которая, по мнению США, развертывает кибератаки по всему миру с 2009 года. Основной целью злоумышленников являются «биржи, хранители цифровых активов и отдельные пользователи».

Северокорейские хакеры используют «хорошо замаскированные атаки социальной инженерии», чтобы проникнуть в системы. Кроме этого, они могут представляться ИТ-работниками, чтобы проникнуть в системы частного сектора. После проникновения в сети, хакеры развертывают внутри вредоносное ПО, чтобы завладеть данными входа в систему и похитить виртуальную валюту.

«Наши три правительства стремятся вместе предотвратить кражи, в том числе из частного сектора, со стороны КНДР и вернуть украденные средства с конечной целью лишить КНДР незаконных доходов от ее незаконных программ создания оружия массового уничтожения и баллистических ракет», — говорится в заявлении.

Кроме этого, в 2022 году США выпустили рекомендации о том, как идентифицировать потенциальных работников из Северной Кореи.

Ранее стало известно, что китайские хакеры взломали 419 компьютеров служащих Минфина США и получили доступ к более чем трем тысячам документов американских чиновников, включая министра финансов Джанет Йеллен.

Похищенные файлы содержат данные о поездках, организационные схемы, материалы о санкциях и иностранных инвестициях и другие. Предполагается, что хакерам не удалось проникнуть в системы, которые хранят конфиденциальную информацию.