北朝鮮のハッカーは4億ドル近くの暗号通貨を持って立ち去ります

2022-01-14 20:45:32

何年にもわたって、朝鮮民主主義人民共和国（DPRK）は、リストサイバー攻撃の。ただし、北朝鮮のハッキングの最もユニークな側面は、ターゲティングに焦点を当てていることです金融機関。

ハッカーでさえETHを好む

北朝鮮の暗号ハッカーは ‘ バナー年‘2021年新しいデータによると連鎖分析から。この日付によると、これらのハッカーは2021年にサイバー攻撃を通じて4億ドル近くの暗号通貨を持って立ち去りました。

これらの攻撃は、主に投資会社と集中型取引所に焦点を当てていました。フィッシング詐欺、コードエクスプロイト、マルウェア、高度なソーシャルエンジニアリングを利用して、これらの組織のインターネットに接続された「ホット」ウォレットから北朝鮮が管理するアドレスに資金を吸い上げました。

特に、2020年から2021年にかけて、北朝鮮に関連するハッキングの数は4から7に急増しました。そして、これらのハッキングから抽出された価値は40％増加しました。下のグラフは同じ話を強調しています。

ソース：連鎖分析

もう一つの興味深い物語。 2017年に、BTCは北朝鮮によって盗まれた暗号のほぼすべてを占めましたが、現在はそれほど多くはありません。

「2021年には、盗まれた資金の20％のみがビットコインでしたが、22％はERC-20トークンまたはアルトコインのいずれかでした。そして初めて、Etherが58％で盗まれた資金の大部分を占めました。」

これは、以下のグラフから非常に明白です。 BTCのシェアの低下はここで見ることができます。

ソース：連鎖分析

盗まれた資金

盗まれた暗号通貨は北朝鮮によって使用されていると考えられています回避する経済制裁。それにより、核兵器と弾道ミサイルプログラムへの資金提供を支援します。国連安全保障理事会 2019年のレポートは、同じ結論に光を当てています。

連鎖分析では、Lazarus GroupなどのHermitKingdomのハッカーを高度な持続的脅威（APT）と呼んでいます。これに関連して、報告書は、「攻撃者をより一般的に北朝鮮にリンクされたハッカーと呼びますが、これらの攻撃の多くは、特にラザルスグループによって実行された可能性があります」と付け加えました。

2018年以降、前述のグループは毎年、通常2億ドルを超える大量の仮想通貨を盗み、洗濯しました。これらの違法行為は、さまざまな方法で実行されました。それらはチェーンホッピングから、 ‘ピールチェーン‘ 方法。最近では、ハッカーはコインの交換と混合の複雑なシステムを採用しています。