Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu
Vesti, 18.04.2022, 10:00 AM
Ministarstvo finansija Sjedinjenih Američkih Država povezalo je hakere koje podržava Severna Koreja sa velikom krađom kriptovaluta vrednom 615 miliona dolara od igrača popularne onlajn video igre Ronin Networka, Axie Infinity, koja se dogodila prošlog meseca. Igrači mogu zaraditi kriptovalute kroz igru ili trgujući svojim avatarima.
Ministarstvo finansija SAD povezalo je adresu Ethereum novčanika koja je primila ukradenu digitalnu valutu sa južnokorejskim hakerima i sankcionisala sredstva dodavanjem adrese na listu Posebno označenih stranih državljana (SDN) Kancelarije za kontrolu strane imovine (OFAC). Sankcionisanjem adrese novčanika zabranjuje se američkim državljanima i pravnim licima da obavljaju transakcije sa njom kako hakeri ne bi mogli da unovče sredstva. Međutim, analiza firme Elliptic je pokazala da su hakeri do 14. aprila uspeli da operu 18% ukradene kriptovalute, što je oko 97 miliona dolara.
SAD su ovaj incident, koji je verovatno jedan od najvećih koji je ikada pogodio kripto svet, povezale sa poznatom hakerskom grupom “Lazarus” (“Hidden Cobra”), za koju se veruje da je pod kontrolom glavnog obaveštajnog biroa Severne Koreje.
„Kroz naše istrage uspeli smo da potvrdimo da su grupa Lazarus i APT38, sajber akteri povezani sa Severnom Korejom, odgovorni za krađu“, navodi se u saopštenju FBI. Krađa kriptovalute je druga najveća sajber krađa do sada.
Grupa Lazarus je postala poznata 2014. godine nakon što su optuženi za hakovanje kompanije Sony Pictures i objavljivanje poverljivih podataka. Grupa je zahtevala da Sony povuče svoj film "Intervju", koji je tih dana trebalo da bude premijerno prikazan. Reč je satiričnoj komediji u kojoj glume Set Rogen i Džejms Franko, o zaveri CIA da ubije severnokorejskog lidera Kim Džong-Una.
Lazarus deluje u ime severnokorejskih strateških interesa, a krađe kriptovalute ove grupe beleže se od 2017. godine.
Američka Agencija za sajber bezbednosti i bezbednost infrastrukture (CISA) opisala je Lazarus kao sofisticiranu grupu koja je razvila i širom sveta primenjuje širok spektar malvera.
Komisija Ujedinjenih nacija koja prati sankcije prema Severnoj Koreji optužila je Pjongjang da se sve više oslanja na nezakonite aktivnosti, uključujući sajber kriminal, i da koristi ukradena sredstva za podršku svojim nuklearnim i balističkim programima, kako bi ublažila efekte međunarodnih sankcija.
SAD tvrde da hakerski program Severne Koreje datira od sredine 1990-ih i da je prerastao u jedinicu za sajber ratovanje koja ima 6.000 ljudi, poznatu kao Biro 121, koja deluje iz nekoliko zemalja, uključujući Belorusiju, Kinu, Indiju, Maleziju i Rusiju.
Kompanija Chainalysis saopštila je da su severnokorejski hakeri prošle godine ukrali digitalne valute u vrednosti od skoro 400 miliona dolara u najmanje sedam napada na platforme za kriptovalute i da je 2021. godina jedna od najuspešnijih godina za sajber kriminalce u izolovanoj Severnoj Koreji.
Izdvojeno
LastPass upozorava na phishing kampanju koja cilja master lozinke
Kompanija LastPass upozorava korisnike na novu phishing kampanju koja navodi žrtve da otkriju svoje master lozinke. Kampanja je počela oko 19. janua... Dalje
WhisperPair: Bluetooth propust omogućava prisluškivanje preko bežičnih slušalica
Bezbednosni istraživači su otkrili ozbiljnu Bluetooth ranjivost koja omogućava hakerima da neprimetno preuzmu kontrolu nad bežičnim slušalicama,... Dalje
VoidLink: veštačka inteligencija menja način na koji nastaje malver
Istraživači iz kompanije Check Point upozorili su na pojavu VoidLink-a, jednog od prvih poznatih primera naprednog malvera koji je u velikoj meri ra... Dalje
Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača
Bezbednosni istraživači otkrili su još 17 zlonamernih ekstenzija povezanih sa kampanjom GhostPoster, koje su se širile kroz prodavnice dodataka za... Dalje
Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova
Bezbednosni istraživači otkrili su novu tehniku napada koja pokazuje kako AI četbotovi mogu biti izmanipulisani da otkriju osetljive podatke uz min... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





