TA444 は、北朝鮮の新しい仮想通貨ハッキング グループです。

北朝鮮は長い間、仮想通貨を手に入れるためにできる限りのことをしてきました。 そのことに疑いの余地はありません。 この段階では、進行中の核計画に資金を提供できるように、国がデジタル資産を獲得しようとしていることは明らかです。 しかし、これまで私たちは常に ラザロが怖い、これは、盗み、サイバー攻撃、および窃盗を通じて違法な暗号を獲得しようとしている、国家が資金提供する主要なハッキング組織であるため.

北朝鮮は暗号を盗む新しいグループを持っています

現在、北朝鮮には 活躍中の新組織 疑うことを知らない投資家から暗号資金を受け取るために働いています。 TA444 として知られるこのグループは、過去 2017 年間 (少なくとも 2022 年初頭から) 存在していますが、XNUMX 年まで仮想通貨に集中し始めたわけではありません。

このグループは、新しい方法を使用して、仮想通貨投資家とその財布を標的にするために懸命に取り組んできました。 この組織は、Black Alicanto、Stardust Chollima、COPERNICIUM などの他の仮想通貨ハッキング グループとも協力して、盗んだすべてのデジタル資金を北朝鮮の権力者に注ぎ込むことを目指しています。

TA444 のニュースは、サイバーセキュリティ会社 Proofpoint Inc. が発行した新しいレポートで明らかになりました。組織を恐ろしいものにしているのは、暗号資産を盗むことは国にとって新しいことではありませんが、TA444 は以前に見られたものよりも幅広い支払い獲得方法を利用していることです。北朝鮮から。

このグループは、偽の求人広告や大企業からの給与調整を掲載することで被害者を引き付けることで知られています。 さらに、グループはブロックチェーン関連のルアーも利用しています。 Proofpoint の上級脅威研究者である Greg Lesnewich 氏は、最近のインタビューで次のように説明しています。

スタートアップの精神と仮想通貨への情熱を備えた TA444 は、マネーロンダリング可能な資金を持ち込むことで、政権のために北朝鮮のキャッシュフロー生成の先頭に立っています。 この攻撃者は、手口の一部としてソーシャル メディアを取り入れながら、新しい攻撃方法を急速に考案しています。

彼はまた、TA444 は「仮想通貨への注目を新たなレベルに引き上げ、さまざまな感染チェーンをテストしてサイバー犯罪のエコシステムを模倣し、収益源を拡大した」と述べました。

不法行為の長い歴史

北朝鮮は、米国とその同盟国によって長い間制裁を受けてきた国です。 これにより、標準的な地域のように他の国とビジネスを行うことができなくなりました。 また、制裁の結果として、輸出や重要な金融サービスから切り離されています。 したがって、機能を維持するために必要なアイテムを獲得するために暗号に変わりました。

北朝鮮は、アジア、北米、ヨーロッパのいくつかの国を含む、さまざまな国から仮想通貨を盗んだと推定されています。 全体として、独裁政権は 何十億ものお金でできた 核計画が常に機能し続けることを保証するために一貫して利用されているデジタル資産。

タグ： ラザロ, 北朝鮮, TA444