レポート：北朝鮮は2022年に他のどの年よりも多くの暗号を盗んだ

A 新しいレポートが公開されました 2022月初旬の国連によると、北朝鮮がXNUMX年に他のどの年よりも多くの暗号を盗んだことが示されています。

北朝鮮はたくさんの暗号を盗んだ

北朝鮮は長い間、不法な暗号を手に入れ、それをロンダリングして、成長を続ける核計画に資金を提供できるように努めてきました。 この国には、Lazarus などのいくつかのハッキング組織があり、アジア、ヨーロッパ、さらには北米の地域に対して攻撃を開始しています。

レポートには次のように書かれています。

(北朝鮮) ますます洗練されたサイバー技術を使用して、サイバー金融に関与するデジタル ネットワークへのアクセスを取得し、その武器プログラムを含む潜在的に価値のある情報を盗みました.前年。

執筆時点では、北朝鮮は他の地域に対するサイバー攻撃に参加したことを否定していますが、レポートによると、国内のハッカーが 630 億 XNUMX 万ドルを盗んだとされています。 他の推定では、この数ははるかに大きいと考えられています 億ドル以上.

レポートは次のように続きます。

ここ数か月の暗号通貨の米ドル価値の変動は、これらの見積もりに影響を与えた可能性がありますが、[それらは] 2022 年が北朝鮮 (北朝鮮) の仮想資産盗難の記録破りの年であったことを示しています。 サイバー脅威アクターが使用する手法はより高度になっているため、盗まれた資金を追跡することはより困難になっています。

この文書によると、他国への攻撃の多くは北朝鮮の主要な情報局によって実行されたものであり、政府が資金を提供し、規制の範囲内で行動する個人の手によって行われたということです。 それは述べた：

これらのアクターは引き続き、被害者を標的にして収益を上げ、武器プログラムを含む北朝鮮にとって価値のある情報を求め続けました。

攻撃は、マルウェアやフィッシングの試みなど、さまざまな手段で実行されました。 そのような攻撃の XNUMX つでは、特定の中小企業の従業員が標的にされました。 レポートは次のように述べています。

個人との最初の接触はLinkedIn経由で行われ、ターゲットとの信頼レベルが確立されると、WhatsAppを介した継続的な通信を通じて悪意のあるペイロードが配信されました.

過去の事件

昨年 XNUMX 月、北朝鮮の多くの計画で使用されたとされる Tornado と呼ばれるミキサーが アメリカ政府から認可された. ミキサーとは、基本的にいくつかの暗号通貨のバッチ (一部またはすべてが違法に取得されたもの) を混ぜ合わせて、それらがどこから来たのか、誰が転送したのかを詮索好きな目で解読できないようにするデバイスまたはサービスです。

2022 年初頭、大規模な サイバー攻撃が行われた 暗号ゲーム プラットフォームの Axie Infinity に参加しました。 600億ドル以上のデジタル通貨単位が会社から盗まれたと推定されており、攻撃の背後にある犯人は北朝鮮であると考えられています.

タグ： 暗号の盗難, 北朝鮮, 国連